Die JitPass-Marke: ein grüner Punkt in einem weichen Ring

JitPass

Du hast API-Schlüssel und Tokens im Klartext auf deinem Mac.
Nutze JitPass, um sie zu schützen.

Für Mac herunterladen · brew install jitpass/tap/jitpass · Docs · jitpass.com

_{Kostenlos für den persönlichen und internen Firmengebrauch · Source-available · Kein Konto · Keine Telemetrie · Nichts verlässt deinen Mac · Secure Enclave bereit · Jede Änderung kann rückgängig gemacht werden}

_{Wie hoch ist die Zahl auf deinem Mac? Der Scan liest nur und ändert nichts, bis du es sagst.}

Erste Schritte Das Problem · Drei Schritte · Installation · Die Menüleiste
Schützen Befunde und Köder · Deine Tools funktionieren weiter · Alles rückgängig machen
Genehmigen Zwei Touch-ID-Momente · Grants · Das Audit
KI-Agenten Für KI-Agenten gebaut · KI-Jobs · Ein Grant oder ein KI-Job?
Mehr Wie es sich vergleicht · Wie es funktioniert · Was es nicht tut · Docs

Deine Secrets liegen in Klartextdateien. Alles, was du ausführst, kann sie lesen.

API-Schlüssel in .env, Cloud-Anmeldedaten in ~/.aws/credentials, Tokens in .npmrc, Exporte in ~/.zshrc, deine Shell-History, die MCP-Konfigurationen, die deine Agenten lesen. Nichts muss gehackt werden, damit sie durchsickern. Ein kompromittiertes npm- Paket, eine mit einem Trojaner versehene IDE-Erweiterung oder ein per Prompt-Injection manipulierter Agent läuft als du, also kann er einfach die Datei öffnen.

JitPass verschiebt jedes Secret in einen lokalen Tresor, der sich mit Touch ID öffnet, und hinterlässt einen Köder dort, wo der Klartext war.

Drei Schritte, etwa zwei Minuten

Das Findings-Fenster: 18 Secrets in deinem Tresor, 4 haben noch Klartextkopien, 2 Dateien kann jit schützen, 9 markierte Zeilen in den Transkripten von Claude Code, jeweils mit der einen zu erledigenden Sache.

1. Finden

Setup scannt deinen Mac und ändert nichts. Es erkennt über 100 Token-Formate (OpenAI, Anthropic, AWS, GitHub, Stripe und mehr), dazu private Schlüssel und Datenbank-URLs.

Setup, fertig: 78 % geschützt, 18 von 23 Secrets im Tresor, mit Optionen zum Speichern einer Wiederherstellungsdatei, zum Öffnen beim Login und zum Benachrichtigen bei Köder-Lesevorgängen.

2. Schützen

Ein Klick verschiebt jedes Secret in den Tresor und hinterlässt einen Köder an seiner Stelle. Jede Datei wird zuerst gesichert, und deine Tools funktionieren weiter.

Der macOS-Touch-ID-Dialog: JitPass versucht, aws die Verwendung deines aws-Anmeldedatensatzes zu erlauben, via claude. Passwort verwenden oder Abbrechen.

3. Genehmigen

Wenn ein Programm nach einem echten Schlüssel greift, nennt JitPass im Touch-ID-Dialog dessen Namen und was ihn gestartet hat. Zum Erlauben tippen oder abbrechen.

Kein Terminal nötig: Öffne JitPass, und das Setup führt dich durch die Schritte 1 und 2.

Lieber das Terminal? Dieselben drei Schritte als Befehle

jit scan                 # read-only: every exposed secret, file and line
jit migrate --dry-run    # preview the whole fix plan
jit migrate              # apply it: shows the plan, asks [y/N], one Touch ID
jit audit                # afterwards: every request, and what you answered

jit scan ohne Pfad durchsucht deinen Home-Ordner; gib einen Pfad an, um schneller zu sein (jit scan ~/.aws). Alles, was die App tut, ist einer dieser Befehle.

Download für Mac · brew install jitpass/tap/jitpass
_{Kostenlos · Kein Konto · Jede Änderung kann rückgängig gemacht werden}

jit

Beliebteste