Analyse locale des secrets
Trouve les clés API et les secrets dans vos fichiers de projet – entièrement en local.
Env Clinic parcourt votre dossier de projet fichier par fichier, à la recherche de motifs qui ressemblent à de vraies clés : OpenAI, Anthropic, Stripe, Supabase, GitHub et plus d'une dizaine d'autres. Tout se passe sur votre appareil – rien n'est téléversé.
Ce qu'elle fait
L'analyseur lit vos fichiers .env, votre code source, le README et les fichiers de configuration, et les compare à des motifs prudents pour les fournisseurs connus. Quand un résultat est incertain, Env Clinic le signale comme « secret possible » plutôt que de le manquer.
Pourquoi c'est important
Une clé API dans votre code ou votre README, c'est comme la clé de la maison sous le paillasson. Quiconque voit le code – dans un dépôt public, une capture d'écran ou un chat – a un accès immédiat. Mieux vaut trouver ces endroits avant les autres.
Comment l'utiliser
Une seule commande dans le dossier du projet suffit. Les valeurs trouvées ne sont affichées que raccourcies, par exemple sk-proj-…9xyz.
env-clinic scan .
- Fonctionne en local, aucun téléversement
- Les vraies valeurs sont masquées
- Détecte plus de 15 fournisseurs et des motifs génériques