Scansione locale dei secret
Trova chiavi API e secret nei file del progetto – completamente in locale.
Env Clinic percorre la cartella del progetto file per file, cercando schemi che assomigliano a chiavi reali: OpenAI, Anthropic, Stripe, Supabase, GitHub e più di una dozzina di altri. Tutto avviene sul tuo dispositivo – niente viene caricato.
Cosa fa
Lo scanner legge i tuoi file .env, il codice sorgente, il README e i file di configurazione e li confronta con schemi prudenti per i provider noti. Quando un risultato è incerto, Env Clinic lo segnala come «possibile secret» invece di ignorarlo.
Perché è importante
Una chiave API nel codice o nel README è come la chiave di casa sotto lo zerbino. Chiunque veda il codice – in un repository pubblico, uno screenshot o una chat – ha accesso immediato. Meglio trovare questi punti prima che lo faccia qualcun altro.
Come si usa
Basta un comando nella cartella del progetto. I valori trovati vengono mostrati solo in forma abbreviata, ad esempio sk-proj-…9xyz.
env-clinic scan .
- Funziona in locale, nessun caricamento
- I valori reali vengono oscurati
- Rileva oltre 15 provider più schemi generici