Security and PKI
HasMySecretLeaked är en tjänst från GitGuardian för att söka bland exponerade hemligheter i publika GitHub-repos, gists, issues och kommentarer. Enligt källdatan omfattar sökindexet 20 miljoner exponerade secrets, och tjänsten är gratis att använda.
Besök HasMySecretLeakedHasMySecretLeaked är ett gratis söktjänst byggd av GitGuardian som låter utvecklare kontrollera om en specifik hemlighet, till exempel en API-nyckel eller credential, redan har exponerats i publika GitHub-repos, gists, issues eller kommentarer. Tjänsten söker enligt källan bland 20 miljoner exponerade hemligheter insamlade från publika källor, och fungerar konceptuellt som en läckagekontroll för kod-hemligheter snarare än för kontouppgifter. Utvecklare kan använda den för att verifiera om en nyckel de misstänker har läckt faktiskt finns i det publika datasetet, vilket avgör om omedelbar rotation behövs. Det är ett reaktivt uppslagsverktyg snarare än en kontinuerlig skanner - för löpande skydd av era egna repos är GitGuardians huvudprodukt den proaktiva motsvarigheten.
Sökning i indexet på 20 miljoner exponerade hemligheter är enligt källdatan gratis.
Kontrollera om en specifik API-nyckel eller hemlighet förekommit i publika GitHub-repos, gists, issues eller kommentarer.
Verifiera en misstänkt läcka innan beslut tas om att rotera en credential.
Bekräfta omfattningen av exponering för en specifik hemlighet vid en säkerhetsincident.
Kontrollera exponeringsstatus när en hemlighet av misstag delats eller klistrats in någonstans.
HasMySecretLeaked ligger konceptuellt nära Have I Been Pwned, men för kod-hemligheter istället för konto- eller e-postintrång - båda låter er kontrollera om något specifikt redan har läckt. Till skillnad från GitGuardians huvudprodukt, som proaktivt övervakar era egna repositorier, är HasMySecretLeaked ett enstaka publikt sökverktyg. Det konkurrerar inte med bredare appsec-plattformar som aikido.dev, som täcker betydligt mer än enbart hemligheter.
Ja, enligt källan är sökningen gratis.
Källan beskriver sökning i publika GitHub-repos, gists, issues och kommentarer - inget om privata repos. För privat repo-skanning används GitGuardians huvudprodukt istället.
Utvecklare som misstänker att en specifik hemlighet (nyckel eller token) har läckt och snabbt vill verifiera detta innan de bestämmer om rotation behövs.
Nej, men konceptet liknar. HasMySecretLeaked söker efter läckta kod-hemligheter som API-nycklar, medan Have I Been Pwned söker efter läckta konton och e-postadresser i dataintrång.
SIAX perspektiv
Ett bra komplement till GitGuardians ordinarie repo-skanning eftersom det täcker publik exponering brett - inte bara den egna organisationens repor. Använd det som punktkontroll vid en misstänkt läcka eller innan en nyckel återanvänds, men det ersätter inte kontinuerlig skanning av den egna kodbasen, som fångar problem innan de hinner bli publika.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal