应用截图
详细介绍
将 secretlint 集成到开发者工具中。
Secretlint 可检测请求和响应中包含的凭据。
使用方法
1. 打开浏览器的开发者工具
2. ✅ 禁用缓存
3. 重新加载页面,secretlint 会报告请求和响应中发现的凭据。
支持检测的敏感信息
- API 令牌:GitHub/Slack/SendGrid/AWS/GCP 等
- 私钥
- IP 地址
- 明文 Authorization 请求头
源代码
- https://github.com/secretlint/webextension