Go Toolstack

ตัวตรวจสอบความปลอดภัยไฟล์ .env

ตรวจจับคีย์ลับที่รั่วไหล รูปแบบโทเค็น API ที่ไม่ปลอดภัย และช่องโหว่ความปลอดภัยในไฟล์ .env

ตัวตรวจสอบความปลอดภัยไฟล์ .env

ตรวจจับคีย์ลับที่รั่วไหล รูปแบบโทเค็น API ที่ไม่ปลอดภัย และช่องโหว่ความปลอดภัยในไฟล์ .env

วิธีการทำงาน

1
Enter or Paste Text
Type or paste your text, code, or data directly into the input workspace.
2
Apply Transformation
Run the tool to convert, filter, format, or inspect your text content.
3
Copy Output
Copy the clean processed output to your clipboard with a single click.

Discover more client side utilities in this category

ศูนย์เครื่องมือนักพัฒนา • เวิร์กโฟลว์และคู่มือเปรียบเทียบ

สำรวจเครื่องมือเครื่องมือนักพัฒนาทั้งหมด ขีดจำกัดของเบราว์เซอร์ และคู่มือการเลือกเครื่องมือ

สำรวจศูนย์ →
จัดรูปแบบ ตรวจสอบ และทำความสะอาด JSON

จัดรูปแบบ บีบอัด และตรวจสอบข้อมูล JSON ด้วยความแม่นยำ 64-bit และกฎ JSON Schema (Draft-07 / 2020-12)
เข้ารหัสและถอดรหัส Base64

แปลงข้อความและข้อมูลระหว่างข้อความธรรมดากับ Base64 รองรับ UTF-8 ภาษาไทย และรูปแบบ URL-Safe
จัดรูปแบบ SQL

จัดรูปแบบแบบสอบถาม SQL ปรับเยื้องและจัดระเบียบคำสั่ง รองรับหลายไดอะเลกต์

คู่มือบล็อกที่เกี่ยวข้อง

คู่มือทางเทคนิค การแก้ไขปัญหา และขั้นตอนการปฏิบัติที่ดีที่สุด

เครื่องมือนักพัฒนา • ~4 นาทีในการอ่าน

ข้อผิดพลาดไวยากรณ์ JSON ที่พบบ่อย: การตรวจสอบโครงสร้าง คอมมาเกิน และตัวเลข 64-bit | GoToolstack

ทำความเข้าใจข้อผิดพลาดไวยากรณ์ JSON ตามมาตรฐาน RFC 8259 วิธีแก้ไขคอมมาตัวสุดท้าย (Trailing Comma) การใช้เครื่องหมายคำพูดเดี่ยว และการจัดการตัวเลขความแม่นยำสูง 64-bit BigInt

อ่านคู่มือ →
เครื่องมือนักพัฒนา • ~4 นาทีในการอ่าน

ทำไมไฟล์ CSV เปิดใน Excel แล้วสระภาษาไทยเพี้ยนและเลข 0 หาย? วิธีแก้ปัญหา BOM และตัวคั่น | GoToolstack

เจาะลึกสาเหตุที่ไฟล์ CSV แสดงภาษาไทยเพี้ยนใน Microsoft Excel ปัญหาการขาด UTF-8 BOM ตัวคั่นจุลภาคเทียบกับเซมิโคลอน และวิธีป้องกันไม่ให้เลข 0 นำหน้าในรหัสสินค้าหรือเบอร์โทรศัพท์สูญหาย

อ่านคู่มือ →
ศูนย์ความรู้และแนวคิด

เครื่องมือตรวจสอบความปลอดภัยไฟล์ ENV สแกนหา Secret และประเมินเอนโทรปีของ Shannon

การเผลอคอมมิตไฟล์คอนฟิกหรือทำคีย์ลับหลุด (Secret Leak) เป็นหนึ่งในสาเหตุหลักของการถูกแฮกในปัจจุบัน ข้อมูลในไฟล์ .env มักประกอบด้วย Private Key, API Token, และรหัสผ่านฐานข้อมูลที่มีความสำคัญสูงสุด

เครื่องมือนี้ช่วยสแกนไฟล์ .env ของคุณเพื่อค้นหาความเสี่ยงในการรั่วไหลของข้อมูลความลับ โดยใช้อัลกอริทึมคำนวณเอนโทรปีของ Shannon เพื่อตรวจจับสตริงที่มีการสุ่มระดับสูง พร้อมทั้งจับคู่กับลายเซ็น (Signature Patterns) ของผู้ให้บริการคลาวด์ชั้นนำ เช่น AWS, Stripe, GitHub, Slack, และ RSA Private Key ประมวลผลในเบราว์เซอร์ 100% มั่นใจได้ว่าข้อมูลจะไม่หลุดออกนอกเครื่อง

สูตรและหลักการทางเทคนิค

เอนโทรปีของ Shannon (H) = - ∑ [ (นับ(c) / N) × log₂(นับ(c) / N) ] ; แจ้งเตือนเมื่อ H > 4.5 หรือตรงกับลายเซ็นผู้ให้บริการ

วัดระดับการสุ่มทางวิทยาการรหัสลับ (เอนโทรปี) ในค่าตัวแปรเพื่อตรวจจับคีย์ API และความลับ พร้อมจับคู่กับรูปแบบ RegEx ของ AWS, Stripe, GitHub, Slack และ Private Keys

ข้อแนะนำและวิธีปฏิบัติที่ถูกต้อง

  • อย่าคอมมิตไฟล์ .env เข้าสู่ Git Repository เด็ดขาด: ตรวจสอบว่ามีการเพิ่ม .env ลงในไฟล์ .gitignore ก่อนการคอมมิตโค้ดครั้งแรกเสมอ
  • ใช้เครื่องมือ Secret Management บนคลาวด์สำหรับโปรดักชัน: เช่น AWS Secrets Manager, HashiCorp Vault หรือ Doppler แทนที่จะเก็บรหัสผ่านเป็นข้อความธรรมดาบนเซิร์ฟเวอร์
  • หมุนเวียนคีย์ (Key Rotation) ทันทีหากสงสัยว่ามีคีย์รั่วไหล: หากพบว่าคีย์ API หลุดออกสู่สาธารณะ ให้ยกเลิกคีย์นั้นและสร้างคีย์ใหม่ในระบบผู้ให้บริการทันทีโดยไม่ต้องรอ
  • สแกนไฟล์คอนฟิกก่อนการนำขึ้นระบบจริงทุกครั้ง: ใช้เครื่องมือนี้ตรวจสอบค่าตัวแปรเพื่อให้มั่นใจว่าไม่มีการใช้รหัสผ่านทดสอบที่คาดเดาง่ายหรือคีย์ส่วนตัวหลงเหลืออยู่

คำถามที่พบบ่อย (FAQ)

เอนโทรปีของ Shannon (Shannon Entropy) ช่วยตรวจจับ Secret ได้อย่างไร?
เอนโทรปีวัดความสุ่มของตัวอักษร ข้อความทั่วไปมีรูปแบบซ้ำๆ ทำให้มีค่าเอนโทรปีต่ำ ส่วนคีย์ลับและโทเคนเข้ารหัสมักมีการสุ่มตัวอักษรสูงมาก (H > 4.5) ทำให้อัลกอริทึมตรวจจับได้แม้จะไม่ทราบรูปแบบคีย์ที่แน่ชัด
เครื่องมือตรวจพบลายเซ็นของบริการคลาวด์ใดได้บ้าง?
ตรวจจับรูปแบบคีย์มาตรฐานของ AWS Access Key, Stripe Secret Key, GitHub Token, Slack Webhook, Google API Key, และบล็อก RSA/SSH Private Key
การนำไฟล์ .env มาสแกนในเครื่องมือนี้มีความปลอดภัยเพียงใด?
ปลอดภัยสูงสุด เพราะการสแกนทั้งหมดทำงานด้วยสคริปต์ในเบราว์เซอร์ของคุณ ไม่มีการส่งข้อมูลใดๆ ผ่านเครือข่ายอินเทอร์เน็ต
หากตรวจพบคีย์ที่มีความเสี่ยง ควรทำอย่างไรเป็นอันดับแรก?
ให้ตรวจสอบว่าคีย์นั้นถูกนำไปเผยแพร่ในที่สาธารณะหรือไม่ หากมี ให้ทำการ Revoke และสร้างคีย์ใหม่ในระบบต้นทางทันที