GitHubにpushする前、Xやnoteにコードを貼る前に、 秘密鍵・トークンの貼り忘れをこの端末の中だけで検知するツールです。 コードや .env の中身を貼ってボタンを押すだけ。 外部のサーバーには一切送信しません。オフラインでも動きます。 ━━━━━━━━━━━━━━━━━━━━ この無料版で検出できるもの（6種類） ━━━━━━━━━━━━━━━━━━━━ ◆ AWS Access Key ID ◆ 秘密鍵ヘッダー（-----BEGIN PRIVATE KEY----- など） ◆ GitHub トークン ◆ Slack トークン ◆ Google API キー ◆ Bearer トークン ━━━━━━━━━━━━━━━━━━━━ 有料版に入っているもの ━━━━━━━━━━━━━━━━━━━━ ◆ 検出パターン12種類（OpenAI／Stripe／npm／JWT／汎用シークレット代入など） ◆ 自分のパターンを登録できる（社名・独自プレフィックスなど。この端末に保存） ◆ 登録パターンの書き出し／読み込み（.txt）でチームに配れる ◆ .gitignore に足しておきたい定番ファイルの一覧つき ━━━━━━━━━━━━━━━━━━━━ 使い方 ━━━━━━━━━━━━━━━━━━━━ 1. checker.html をダブルクリックしてブラウザで開く 2. コードや設定ファイルの中身を貼る 3. 「チェックする」を押す 4. 色が付いたところが検出箇所です 「見つかった値を＊＊＊に置き換える」で伏せ字にできます。 ━━━━━━━━━━━━━━━━━━━━ 大事な注意 ━━━━━━━━━━━━━━━━━━━━ これは検知の補助です。パターンに一致しない値や、暗号化・難読化された値は検出できません。 最終確認は必ずご自身の目で行ってください。誤検出・見逃しについて責任は負いかねます。 ━━━━━━━━━━━━━━━━━━━━ 動作について ━━━━━━━━━━━━━━━━━━━━ ・外部のサーバーと通信しません。広告もトラッキングもありません ・HTML1枚で完結しています。オフラインで動きます ・貼ったコードはこの端末の中だけで処理され、どこにも保存されません ■ 使ってよい範囲 　業務・個人開発にお使いいただけます。クレジット表記は不要です。 　ファイルそのものの再配布・販売はご遠慮ください。 ■ 同梱物 　checker.html ／ README.txt