
Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。
あなたのMacには、APIキーやトークンが平文で置かれています。
JitPassでそれらを保護しましょう。
Mac用をダウンロード ·
brew install jitpass/tap/jitpass ·
ドキュメント ·
jitpass.com
個人利用および社内利用は無料 · ソース公開 · アカウント不要 · テレメトリなし · データはMacの外に出ません · Secure Enclave対応 · すべての変更は元に戻せます
あなたのMacではいくつ見つかるでしょうか? スキャンは読み取りのみで、あなたが指示するまで何も変更しません。
はじめに
問題点 ·
3つのステップ ·
インストール ·
メニューバー
保護
検出結果とデコイ ·
ツールはそのまま使えます ·
すべて元に戻せます
承認
2つのTouch IDの瞬間 ·
グラント ·
監査
AIエージェント
AIエージェントのために設計 ·
AIジョブ ·
グラントかAIジョブか?
その他
他製品との比較 ·
仕組み ·
できないこと ·
ドキュメント
.env内のAPIキー、~/.aws/credentials内のクラウド認証情報、.npmrc内の
トークン、~/.zshrc内のexport、シェル履歴、エージェントが読むMCP設定。
漏洩させるのにハッキングは必要ありません。 侵害されたnpmパッケージ、
トロイの木馬化されたIDE拡張機能、プロンプトインジェクションされたエージェントは
あなたとして実行されるため、単にファイルを開くことができます。
JitPassは各シークレットをTouch IDで開くローカルVaultに移動し、 平文があった場所にはデコイを残します。
ターミナルは不要です。JitPassを開けば、セットアップがステップ1と2を案内します。
jit scan # read-only: every exposed secret, file and line
jit migrate --dry-run # preview the whole fix plan
jit migrate # apply it: shows the plan, asks [y/N], one Touch ID
jit audit # afterwards: every request, and what you answered
jit scan をパスなしで実行するとホームフォルダ全体をスキャンします。より速く進めたい場合は対象を指定してください(jit scan ~/.aws)。アプリが行うことはすべてこれらのコマンドのいずれかです。
Mac 版をダウンロード ·
brew install jitpass/tap/jitpass
無料 · アカウント不要 · すべての変更を元に戻せます