
Mac에서 평문으로 저장된 비밀값을 찾아 Touch ID 뒤로 옮기고, 이를 읽는 도구들이 깨지지 않도록 필요한 순간에만 주입합니다. 무료이며 로컬 우선(local-first)입니다.
Mac에 API 키와 토큰이 평문으로 저장되어 있습니다.
JitPass로 보호하세요.
Mac용 다운로드 ·
brew install jitpass/tap/jitpass ·
문서 ·
jitpass.com
개인 및 사내 사용 무료 · 소스 공개 · 계정 불필요 · 텔레메트리 없음 · Mac을 벗어나는 데이터 없음 · Secure Enclave 지원 · 모든 변경 사항 되돌리기 가능
당신의 Mac에는 몇 개나 있을까요? 스캔은 읽기만 하며, 당신이 허락하기 전까지 아무것도 변경하지 않습니다.
시작하기
문제점 ·
세 단계 ·
설치 ·
메뉴 막대
보호
탐지 결과와 미끼 ·
도구는 계속 작동합니다 ·
무엇이든 되돌리기
승인
두 번의 Touch ID 순간 ·
권한 부여 ·
감사 로그
AI 에이전트
AI 에이전트를 위해 설계됨 ·
AI 작업 ·
권한 부여인가 AI 작업인가?
더 보기
비교 ·
작동 방식 ·
하지 않는 것 ·
문서
.env의 API 키, ~/.aws/credentials의 클라우드 자격 증명, .npmrc의
토큰, ~/.zshrc의 export, 셸 히스토리, 에이전트가 읽는 MCP 설정.
유출되기 위해 해킹당할 필요가 없습니다. 침해된 npm 패키지, 트로이 목마가
심긴 IDE 확장 프로그램, 프롬프트 인젝션된 에이전트는 당신의 권한으로
실행되므로 그냥 파일을 열면 됩니다.
JitPass는 각 비밀을 Touch ID로 열리는 로컬 볼트로 옮기고, 평문이 있던 자리에 미끼를 남깁니다.
터미널이 필요 없습니다. JitPass를 열면 설정이 1단계와 2단계를 안내합니다.
jit scan # read-only: every exposed secret, file and line
jit migrate --dry-run # preview the whole fix plan
jit migrate # apply it: shows the plan, asks [y/N], one Touch ID
jit audit # afterwards: every request, and what you answered
jit scan을 경로 없이 실행하면 홈 폴더를 훑습니다. 더 빠르게 하려면 경로를 지정하세요(jit scan ~/.aws). 앱이 하는 모든 일은 이 명령들 중 하나입니다.
Mac용 다운로드 ·
brew install jitpass/tap/jitpass
무료 · 계정 불필요 · 모든 변경은 되돌릴 수 있습니다