Quét và phát hiện các khóa bí mật nguy hiểm, mật khẩu mặc định và rò rỉ API trong tệp .env
Rò rỉ thông tin cấu hình bảo mật từ tệp .env là một trong những nguyên nhân hàng đầu dẫn đến các vụ tấn công mạng và thất thoát tài nguyên đám mây nghiêm trọng (ví dụ kẻ xấu quét được AWS Access Key để đào tiền ảo hoặc chiếm quyền điều khiển cơ sở dữ liệu).
ENV Auditor hoạt động như một máy quét an ninh cục bộ: nó kiểm tra toàn bộ tệp .env của bạn dựa trên cơ sở dữ liệu các mẫu nhận dạng chữ ký bảo mật (Entropy Matching), phát hiện các khóa bí mật có độ nhạy cảm cao (khóa AWS, Stripe, GitHub Token, OpenAI API Key, khóa riêng tư RSA), cảnh báo các mật khẩu mặc định cực kỳ nguy hiểm (như 'admin', 'password', '123456', 'root') và các biến rỗng chưa được thiết lập giá trị.
Quét chữ ký bảo mật Regex + Phân tích độ ngẫu nhiên Entropy Shannon + Tra cứu mật khẩu yếu
Mỗi dòng cấu hình được đối soát với các mẫu regex của hơn 50 nhà cung cấp dịch vụ đám mây lớn. Các chuỗi có độ ngẫu nhiên entropy cao bất thường được đánh dấu là khóa bảo mật để cảnh báo lập trình viên.