Hacker News · Show HN· sgroy10·· 8 小时前AI 评分66
LeakLock 开源发布，扫描线上站点找出打包给浏览器的密钥
Show HN: LeakLock – Gitleaks for your live site(finds keys with no known format)
AI 导读
LeakLock 是一个免费开源的密钥扫描工具，直接扫描线上站点或 dist 构建产物，找出前端打包时泄露给每个访客的 API key。它内置 30 多个服务商规则，还能按代码里的 Bearer token、x-api-key 等用法识别没有固定格式的密钥，并把 Stripe pk_、Supabase anon 这类本就公开的 key 标记为 SAFE。
标题与摘要由 AI 辅助生成，事实与观点以原文为准。
来源：Hacker News · Show HN · github.com
本站标题、摘要与推荐理由由 AI 辅助生成；原文版权归来源所有。