「🔑」 Sobre o Mantra

A ferramenta em questão foi criada em Go e seu principal objetivo é procurar chaves de API em arquivos JavaScript e páginas HTML.

Ela funciona verificando o código-fonte de páginas da web e arquivos de script em busca de strings idênticas ou semelhantes a chaves de API. Essas chaves são frequentemente usadas para autenticação em serviços online, como APIs de terceiros, e são confidenciais e não devem ser compartilhadas publicamente.

Ao usar esta ferramenta, os desenvolvedores podem identificar rapidamente se suas chaves de API estão vazando e tomar medidas para corrigir o problema antes que sejam comprometidas. Além disso, a ferramenta pode ser útil para profissionais de segurança, que podem usá-la para verificar se aplicativos e sites que usam APIs externas estão protegendo adequadamente suas chaves.

Em resumo, esta ferramenta é uma solução eficiente e precisa para ajudar a proteger suas chaves de API e prevenir vazamentos de informações confidenciais.

Ajuda

Uso

Instalar

A partir do Go:

go install github.com/Brosck/mantra@latest

A partir do código-fonte:

git clone https://github.com/brosck/mantra
cd mantra
make
./build/mantra-amd64-linux -h

Resultados

Vazamento de Chave de API do Firebase:

Compre-me um café?