フォルダやファイルの中に、APIキー・アクセストークン・秘密鍵・パスワードが置き忘れられていないかを調べる、買い切りのツールです。 ブラウザで開くだけ。インストールもログインも不要で、ファイルはパソコンの外に送信されません（通信できない設定で作っています）。 【こんなときに】 ・GitHubに上げる前、人にフォルダを渡す前に確認したい ・AIに作ってもらったプログラムに、キーが直接書かれていないか心配 ・共有フォルダやメモに、パスワードを書いたままになっていないか確かめたい 【できること】 ・フォルダごとドラッグするだけで、中のファイルをまとめて点検 ・AWS・Google（APIキー）・GitHub・GitLab・OpenAI・Anthropic・Stripe・Slack・SendGrid・Discord（Webhook）・Hugging Face・秘密鍵（PEM・OpenSSH）・JWT・パスワード入りのURL・「password=」などの書き方を検出 ・「危険（実際のキーの形）」と「注意（確認が必要）」に分けて、ファイル名と行番号を一覧に ・値は伏せ字で表示（画面を人に見られても安全）。結果はCSVで保存・印刷できます ・「your_api_key_here」「process.env」のような見本や読み込み用の書き方は除外 ・node_modules・.git・画像などは自動で飛ばします ・見つかったときに何をすればいいか（キーの無効化→入れ替え→削除→履歴の確認）を画面で案内 【内容】KeyScan.html（1ファイルで動きます。サンプルですぐ試せます。画面は日本語・英語を切り替え） 【動作環境】Windows・MacのChrome・Edge（Safari・Firefoxでも動きます） 【ご注意】 ・よく知られたキーの形を探すツールです。すべての漏洩を見つけられるわけではありません。「見つからなかった＝安全」ではない点にご注意ください ・買い切りの対象は、購入したバージョンです。小さな修正は無料で差し替えます ・AIを活用して作成し、動作を確認しています 【解説記事】APIキーの漏洩とは？ 仕組み・実例・被害と、今日からできる対策 https://note.com/cool_lily1388/n/n44990f094c04