SecretScanAvant de publier

Les secrets oubliés, trouvés avant les robots.

Déposez le dossier de votre projet ou collez un texte : SecretScan montre où sont les clés et mots de passe, comment les révoquer, et vous rend une copie avec les secrets remplacés.

19 €Ouverture prochaine

TTC · achat unique · sans abonnement

Être prévenu Tous les outils

● secretscan.html — hors ligne

Capture de SecretScan : deux secrets trouvés dans un texte, valeurs masquées

25types de secrets reconnus

0requête réseau

20 Mopar fichier texte

2langues, FR et EN

Fonctions

Trouver, comprendre, nettoyer.

Analyser un dossier

Déposez le dossier entier : node_modules, .git et images sont ignorés. Les fichiers sensibles comme .env sont signalés par leur nom.

Savoir quoi faire

Pour chaque secret : le fichier, le type, la valeur masquée et où la révoquer chez le fournisseur (AWS, GitHub, Stripe, Google, Slack…).

Nettoyer

Téléchargez le rapport en CSV et une copie du texte collé avec les secrets remplacés.

Ce que vous recevez

Un fichier, deux langues.

secretscan.zip : la page en français et en anglais, un lisez-moi et la licence.
S'ouvre dans tout navigateur récent, même hors ligne.
Aucun compte, aucune installation, aucune donnée envoyée.
La version achetée et la correction de ses bogues.

Ce qu'il ne fait pas

Limites honnêtes.

Détection par motifs connus et par chaînes tirées au hasard : il y a des faux positifs et des faux négatifs.
Retirer un secret du code ne suffit pas s'il a déjà été publié : il faut le révoquer chez le fournisseur.
Il ne lit pas l'historique git et ne remplace pas un contrôle intégré au dépôt (pré-commit).

FAQ

Questions fréquentes

Mes fichiers sont-ils envoyés quelque part ?

Non. L'analyse se fait dans votre navigateur et la page interdit elle-même toute connexion. Les valeurs trouvées restent masquées à l'écran.

Quels secrets reconnaît-il ?

25 types : clés AWS, Azure et Google, jetons GitHub, GitLab, Slack, npm, Stripe, Shopify, clés privées PEM, JWT, mots de passe écrits dans le code, adresses avec identifiants, et d'autres. Plus les chaînes qui ressemblent à une clé tirée au hasard.

Quand pourrai-je l'acheter ?

Prochainement. Inscrivez-vous plus bas : un seul message à l'ouverture.

Liste d'attente

Soyez prévenu à l'ouverture.

Laissez votre e-mail et l'outil qui vous intéresse. Un seul message quand la vente ouvre, rien d'autre.

WebGuard Tools

Les autres outils

HookCheck

Webhooks

Vérifie la signature d'un webhook (Stripe, GitHub, Shopify ou générique) et explique pourquoi elle est refusée : espaces, fins de ligne, JSON reformaté, mauvais secret.

12 €Voir la page →

$ python webhookninja.py serve --mode stripe --target http://127.0.0.1:3000/hook

$ python webhookninja.py list

1 done essais=1 ok

2 done essais=3 ok

3 rejected essais=0 refusee: signature differente

4 dead essais=6 ok HTTP 503

$ python webhookninja.py replay-dead

file morte remise en file

WebhookNinja Local

Webhooks · chez vous

Un récepteur de webhooks que vous hébergez : signature vérifiée, doublons ignorés, tout conservé, retransmis avec nouvelles tentatives, rejoué en une commande.

Pour développeurs : Python 3.8 et une machine joignable.

49 €Voir la page →

ChainProof

Intégrité de fichiers

Scelle un lot de fichiers ou un dossier : un manifeste d'empreintes et une empreinte globale. Plus tard, il dit ce qui est identique, modifié, manquant ou ajouté.

Prouve l'intégrité, pas une date opposable.

19 €Voir la page →