Buscador de secretos expuestos
Secret Scanner
Revisa código, registros o un volcado de configuración pegados en busca de claves de API, tokens y claves privadas, con heurísticas de entropía y sin enviar nada a ningún servidor.
Las claves acaban en commits, pegadas en incidencias e impresas en registros, y en el momento en que eso pasa son públicas, se haya dado cuenta alguien o no. Esta herramienta lee código pegado, un volcado de registros o un archivo de configuración y señala las cadenas que parecen credenciales: primero por los formatos conocidos de cada proveedor, y después por entropía para las que no tienen ningún formato.
Se escanea mientras escribes, en un worker, en esta pestaña.
Nada sale de esta pestaña. En particular, ninguna clave encontrada aquí se envía a su proveedor para ver si sigue viva: eso sería coger todas las credenciales de tu código y entregárselas a un tercero desde tu propia máquina, que es exactamente el daño que un escáner de secretos existe para evitar. Las comprobaciones sin conexión son aritmética hecha aquí: el formato que el proveedor publica y, en un token de GitHub, la suma de verificación que GitHub le incrusta. Los hallazgos solo muestran una vista previa tapada, así que el informe se puede pegar en un ticket sin problema.
Cómo se usa
Pega el texto o suelta el archivo
Sirve cualquier cosa textual: código fuente, un `.env`, un registro de CI, un volcado de configuración. Corre en un worker, así que un pegado grande no congela la página.
Lee primero las coincidencias de formato
Una coincidencia con un prefijo conocido —`AKIA…`, `ghp_…`, `sk-…`, la cabecera de un bloque PEM— es casi segura. Esas son las que hay que atender antes que nada.
Trata las coincidencias por entropía como candidatas
Una cadena de alta entropía sin forma reconocida puede ser una clave, un hash, un UUID, un recurso minificado o una imagen en base64. La herramienta dice qué regla se activó para que puedas juzgar.
Rota y luego limpia
Una clave filtrada está filtrada. Borrar el commit o editar el registro no la despublica, así que primero revoca y vuelve a emitir, y después ordena el historial.
Preguntas frecuentes
¿Un resultado limpio significa que no hay secretos?
No, y este es el límite que conviene entender. Encuentra los patrones que conoce y las cadenas que parecen aleatorias. Un formato de clave interno con baja entropía, una contraseña que se lee como una palabra o una credencial repartida entre dos variables pasan de largo.
¿Comprueba si la clave sigue funcionando?
No puede, y tampoco debería. Verificar una clave significa usarla contra el proveedor, lo que envía tu credencial a un tercero: lo contrario de para lo que existe esta página. Si una clave sigue activa es algo que solo su emisor puede decirte.
¿Mi código se sube?
No. El escaneo ocurre en un worker de tu navegador. Una herramienta que pide el archivo con más probabilidades de contener tus secretos no debería, además, enviarlo a ningún sitio.
Todo mi paquete minificado aparece marcado.
La salida minificada es densa y parece aleatoria por construcción, que es exactamente lo que detecta la regla de entropía. Escanea las fuentes en lugar de los artefactos de compilación, o limita a las reglas basadas en formato.
Puede recibir de
Verificador de tachados
Redaction Verifier
Revisa un PDF supuestamente censurado en busca de texto, imágenes o metadatos que sigan escondidos bajo los recuadros negros.
Eliminar caracteres invisibles
Invisible Character Remover
Encuentra y borra espacios de ancho cero, marcas BOM, guiones opcionales y controles bidireccionales escondidos en un texto pegado.
Anonimizador de textos
Text Anonymiser
Encuentra correos, teléfonos, números de tarjeta y documentos de identidad en texto libre y los enmascara o los sustituye por seudónimos.
Decodificador de Secrets de Kubernetes
Kubernetes Secret Decoder
Decodifica todos los valores Base64 de un manifiesto Secret y vuelve a codificar el editado, listo para aplicar.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Analizador y conversor de archivos .env
.env Parser & Converter
Analiza un archivo .env y lo convierte a JSON, YAML, exportaciones de shell, o formatos de Docker o de Kubernetes.
Medidor de entropía
Entropy Meter
Mide la entropía de Shannon de una cadena o un archivo y muestra el histograma de bytes, útil para detectar claves o contenido cifrado.
Visor y limpiador de archivos HAR
HAR Viewer & Sanitiser
Abre una captura HAR como gráfico de cascada y elimina cookies, cabeceras de autenticación y tokens antes de que la compartas.
Anonimizador de textos
Text Anonymiser
Encuentra correos, teléfonos, números de tarjeta y documentos de identidad en texto libre y los enmascara o los sustituye por seudónimos.
Probador de CORS
CORS Tester
Envía la petición preflight que enviaría un navegador desde el origen que indiques, más un GET con esa cabecera Origin, y explica según las reglas del estándar Fetch qué cabecera lo bloqueó.
Limpiador de CSV
CSV Cleaner
Recorta los espacios de las celdas, uniforma los encabezados, arregla los formatos de número y fecha y avisa de las filas con un número de columnas equivocado.