Проверка конфигураций на утечки секретов, пустые значения и небезопасные дефолты
Аудитор безопасности конфигурационных файлов (.env) сканирует настройки окружения проекта на предмет случайной утечки приватных ключей, паролей по умолчанию, токенов облачных провайдеров и небезопасных настроек отладки перед фиксацией изменений в системах контроля версий Git. Инструмент предотвращает компрометацию инфраструктуры в результате случайной публикации секретов в публичных репозиториях.
При сканировании файла статический анализатор сопоставляет значения переменных со строгой базой сигнатур известных провайдеров: ключи AWS (AKIA...), токены GitHub (ghp_...), сервисные ключи Stripe, токены Telegram-ботов, закрытые RSA-ключи и строки подключения к базам данных. Кроме того, математический анализатор энтропии Шеннона оценивает случайность строк, выявляя сгенерированные криптографические секреты с высокой плотностью энтропии (H > 4.5). Сканер мгновенно маркирует опасные уязвимости красным индикатором (например, включенный режим DEBUG=true в продакшен-конфигурации или слабый пароль admin123) и формирует отчет с рекомендациями по устранению.
Весь анализ безопасности выполняется на 100% локально в изолированной песочнице браузера. Ваши боевые пароли от серверов, токены доступа и секретные строки никогда не передаются на внешние сервера аудита.
Энтропия Шеннона: H = - ∑ [ (pᵢ) × log₂(pᵢ) ] ; Оповещение если H > 4.5 или Match(Сигнатуры_Провайдеров) = true
Сканер выполняет комплексный анализ: сопоставление с регулярными выражениями сигнатур более 50 API-провайдеров, расчет информационной энтропии строк и линтинг флагов безопасности.