「🔑」 Über Mantra

Das besagte Tool wurde in Go erstellt und hat als Hauptziel, nach API-Schlüsseln in JavaScript-Dateien und HTML-Seiten zu suchen.

Es funktioniert, indem es den Quellcode von Webseiten und Skriptdateien auf Zeichenfolgen überprüft, die mit API-Schlüsseln identisch oder ähnlich sind. Diese Schlüssel werden oft zur Authentifizierung bei Online-Diensten wie Drittanbieter-APIs verwendet und sind vertraulich und sollten nicht öffentlich geteilt werden.

Durch die Verwendung dieses Tools können Entwickler schnell erkennen, ob ihre API-Schlüssel durchsickern, und Maßnahmen ergreifen, um das Problem zu beheben, bevor sie kompromittiert werden. Darüber hinaus kann das Tool für Sicherheitsbeauftragte nützlich sein, die es verwenden können, um zu überprüfen, ob Anwendungen und Websites, die externe APIs verwenden, ihre Schlüssel angemessen schützen.

Zusammenfassend ist dieses Tool eine effiziente und genaue Lösung, um Ihre API-Schlüssel zu sichern und das Durchsickern sensibler Informationen zu verhindern.

Hilfe

Verwendung

Installation

Von Go aus:

go install github.com/Brosck/mantra@latest

Aus dem Quellcode:

git clone https://github.com/brosck/mantra
cd mantra
make
./build/mantra-amd64-linux -h

Ergebnisse

Firebase-API-Schlüssel-Leck:

Kauf mir einen Kaffee?