La marque JitPass : un point vert à l'intérieur d'un anneau doux

JitPass

Vous avez des clés API et des jetons en clair sur votre Mac.
Utilisez JitPass pour les protéger.

Télécharger pour Mac · brew install jitpass/tap/jitpass · Docs · jitpass.com

_{Gratuit pour un usage personnel et interne en entreprise · Source-available · Aucun compte · Aucune télémétrie · Rien ne quitte votre Mac · Prêt pour Secure Enclave · Chaque changement peut être annulé}

_{Quel est le chiffre sur votre Mac ? Le scan ne fait que lire et ne change rien tant que vous ne le décidez pas.}

Pour commencer Le problème · Trois étapes · Installation · La barre de menus
Protéger Constats et leurres · Vos outils continuent de fonctionner · Tout annuler
Approuver Deux moments Touch ID · Autorisations · L'audit
Agents IA Conçu pour les agents IA · Tâches IA · Une autorisation ou une tâche IA ?
Plus Comparaison · Fonctionnement · Ce qu'il ne fait pas · Docs

Vos secrets sont dans des fichiers en clair. Tout ce que vous exécutez peut les lire.

Clés API dans .env, identifiants cloud dans ~/.aws/credentials, jetons dans .npmrc, exports dans ~/.zshrc, votre historique de shell, les configs MCP que vos agents lisent. Rien ne doit être piraté pour qu'ils fuient. Un paquet npm compromis, une extension IDE trojanisée ou un agent victime d'injection de prompt s'exécute sous votre identité, il peut donc simplement ouvrir le fichier.

JitPass déplace chaque secret dans un coffre local qui s'ouvre avec Touch ID, et laisse un leurre là où se trouvait le texte en clair.

Trois étapes, environ deux minutes

La fenêtre Constats : 18 secrets dans votre coffre, 4 ont encore des copies en clair, 2 fichiers que jit peut protéger, 9 lignes signalées dans les transcriptions de Claude Code, chacune avec la seule chose à faire.

1. Trouver

La configuration scanne votre Mac et ne change rien. Elle reconnaît plus de 100 formats de jetons (OpenAI, Anthropic, AWS, GitHub, Stripe et plus), ainsi que les clés privées et les URL de bases de données.

Configuration terminée : 78 % protégé, 18 des 23 secrets dans le coffre, avec des options pour enregistrer un fichier de récupération, ouvrir à la connexion et être notifié des lectures de leurres.

2. Protéger

Un clic déplace chaque secret dans le coffre et laisse un leurre à sa place. Chaque fichier est d'abord sauvegardé, et vos outils continuent de fonctionner.

La boîte de dialogue Touch ID de macOS : JitPass tente de laisser aws utiliser votre identifiant aws, via claude. Utiliser le mot de passe ou annuler.

3. Approuver

Quand un programme cherche une vraie clé, JitPass le nomme ainsi que ce qui l'a lancé dans la boîte de dialogue Touch ID. Touchez pour autoriser, ou annulez.

Aucun terminal nécessaire : ouvrez JitPass et la configuration vous guide à travers les étapes 1 et 2.

Vous préférez le terminal ? Les mêmes trois étapes en commandes

jit scan                 # read-only: every exposed secret, file and line
jit migrate --dry-run    # preview the whole fix plan
jit migrate              # apply it: shows the plan, asks [y/N], one Touch ID
jit audit                # afterwards: every request, and what you answered

jit scan sans chemin parcourt votre dossier personnel ; indiquez-lui un emplacement pour aller plus vite (jit scan ~/.aws). Tout ce que fait l'application se résume à l'une de ces commandes.

Télécharger pour Mac · brew install jitpass/tap/jitpass
_{Gratuit · Sans compte · Chaque changement peut être annulé}

jit

Populaires