कॉन्फ़िगरेशन फ़ाइलों में डिफ़ॉल्ट पासवर्ड, लीक हुई लाइव API कुंजियों और सुरक्षा जोखिमों का तुरंत विश्लेषण करें।
ENV सुरक्षा ऑडिटर और सीक्रेट लीक स्कैनर डेवऑप्स इंजीनियरों, साइबर सुरक्षा पेशेवरों और क्लाउड डेवलपर्स के लिए .env फ़ाइलों, कॉन्फ़िगरेशन स्क्रिप्ट्स और सोर्स कोड में अनजाने में हार्डकोड किए गए प्रोडक्शन सीक्रेट्स, प्राइवेट कीज़ और लीक हुए डेटाबेस क्रेडेंशियल्स की पहचान करने का एक उन्नत सुरक्षा उपकरण है। गिटहब (GitHub) या सार्वजनिक रिपॉजिटरी में .env फ़ाइल का गलती से कमिट हो जाना दुनिया भर में एंटरप्राइज क्लाउड उल्लंघनों के सबसे प्रमुख कारणों में से एक है।
एक वास्तविक सुरक्षा समीक्षा परिदृश्य में, जब आप अपनी कॉन्फ़िगरेशन फ़ाइल को टूल में पेस्ट करते हैं, तो Audit Secrets बटन दबाते ही यह शैनन एन्ट्रॉपी (Shannon Entropy) विश्लेषण और 50+ ज्ञात प्रदाता हस्ताक्षरों के माध्यम से कोड को स्कैन करता है। यह टूल एडब्ल्यूएस एक्सेस कीज़ (AKIA...), स्ट्राइप लाइव सीक्रेट्स (sk_live_...), ओपनएआई एपीआई कीज़ (sk-...), गिटहब पर्सनल एक्सेस टोकन्स (ghp_...), स्लैक वेबहुक्स और उच्च-एन्ट्रॉपी वाले गुप्त पासवर्ड्स को तुरंत उनके लाइन नंबर और जोखिम स्तर (High/Critical) के साथ लाल रंग में हाइलाइट करता है।
आपकी कंपनी के संवेदनशील प्रोडक्शन पासवर्ड्स और बुनियादी ढांचे की सुरक्षा को ध्यान में रखते हुए, यह सुरक्षा स्कैनर 100% क्लाइंट-साइड वेब ब्राउज़र में कार्य करता है। आपकी कोई भी कॉन्फ़िग लाइन, प्राइवेट की या सीक्रेट टोकन कभी किसी बाहरी सर्वर पर अपलोड या प्रेषित नहीं होता है।
शैनन एन्ट्रॉपी: H = - ∑ [ P(c) × log₂(P(c)) ] ; लीक चेतावनी: यदि H > 4.5 या प्रदाता_हस्ताक्षर_मैच === सत्य
अक्षरों की यादृच्छिकता (एन्ट्रॉपी) की गणना की जाती है; उच्च एन्ट्रॉपी वाली यादृच्छिक स्ट्रिंग्स और ज्ञात क्लाउड प्रदाता प्रीफिक्स को संभावित क्रेडेंशियल लीक के रूप में चिह्नित किया जाता है।