这是最大的开源数据库,用于检测密钥、API密钥、密码、令牌等。使用secrets-patterns-db为您的密钥扫描引擎提供正则表达式模式,以识别密钥。
网上用于密钥的正则表达式模式资源有限。TruffleHog提供了约700个内置规则。GitLeaks提供了约60个规则。虽然这是一个良好的开端,但还不够。在维护和跟上新的密钥模式方面还有很多工作要做。
我收集并整理了密钥、API令牌、密钥和密码的正则表达式模式。我正在开源我构建的数据库(Secrets-Patterns-DB),并希望安全团队能为其做出贡献!
Secrets-Patterns-DB包含超过1600个正则表达式。我还编写了脚本来验证正则表达式是否存在ReDoS攻击,以及CI作业来加载和验证正则表达式,并手动清理了无效的正则表达式。
该项目目前处于测试阶段。还有很大的改进空间。我期待您在Github上提出问题并创建拉取请求,以改进Secrets-Patterns-DB,造福所有人。
您是否计划在您的应用程序安全计划中增强密钥检测?请花点时间为这个项目做出贡献!🙏
欢迎随时贡献!请随时在Github上报告问题并为新功能创建拉取请求。
对于Trufflehog v2 $> ./convert-rules.py --db ../db/rules-stable.yml --type trufflehog 对于Gitleaks $> ./convert-rules.py --db ../db/rules-stable.yml --type gitleaks
可选: --export - 设置文件名,扩展名将根据类型添加(gitleaks = toml,trufflehog = json)
想为secrets-patterns-db做出贡献吗?以下是一些可以开始的想法:
本作品采用知识共享署名4.0国际许可协议进行许可。
Mazin Ahmed
mazin [at] mazinahmed [dot] net

免费创建高清无水印Sora视频
Vora是一个免费创建高清无水印Sora视频的AI工具


最适合小白的AI自动化工作流平台
无需编码,轻松生成可复用、可变现的AI自动化工作流

大模型驱动的Excel数据处理工具
基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。


AI辅助编程,代码自动修复
Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。


AI论文写作指导平台
AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。


AI一键生成PPT,就用博思AIPPT!
博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。


AI赋能电商视觉革命,一站式智能商拍平台
潮际好麦深耕服装行业,是国内AI试 衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。


企业专属的AI法律顾问
iTerms是法大大集团旗下法律子品牌,基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构,帮助企业扫清合规障碍,筑牢风控防线,成为您企业专属的AI法律顾问。


稳定高效的流量提升解决方案,助力品牌曝光
稳定高效的流量提升解决方案,助力品牌曝光


最新版Sora2模型免费使用,一键生成无水印视频
最新版Sora2模型免费使用,一键生成无水印视频
最新AI工具、AI资讯
独家AI资源、AI项目落地

微信扫一扫关注公众号