Local Secret Scan
Findet API-Keys und Secrets in deinen Projektdateien – komplett lokal.
Env Clinic geht deinen Projektordner Datei für Datei durch und sucht nach Mustern, die wie echte Schlüssel aussehen: OpenAI, Anthropic, Stripe, Supabase, GitHub und über ein Dutzend weitere. Alles passiert auf deinem Gerät – nichts wird hochgeladen.
Was es macht
Der Scanner liest deine .env-Dateien, deinen Quellcode, README und Config-Dateien und gleicht sie mit konservativen Mustern für bekannte Anbieter ab. Ist ein Treffer unsicher, markiert Env Clinic ihn lieber als möglichen Treffer, statt ihn zu übersehen.
Warum es wichtig ist
Ein API-Key direkt im Code oder im README ist wie der Hausschlüssel unter der Fussmatte. Wer den Code sieht – in einem öffentlichen Repo, einem Screenshot oder einem Chat – hat sofort Zugriff. Du willst diese Stellen finden, bevor jemand anderes es tut.
So nutzt du es
Ein Befehl im Projektordner genügt. Gefundene Werte erscheinen nur gekürzt, zum Beispiel sk-proj-…9xyz.
env-clinic scan .
- Läuft lokal, kein Upload
- Echte Werte werden redigiert
- Erkennt 15+ Anbieter plus generische Muster