Знак JitPass: зелёная точка внутри мягкого кольца

JitPass

У вас на Mac лежат API-ключи и токены в открытом виде.
Используйте JitPass, чтобы защитить их.

Скачать для Mac · brew install jitpass/tap/jitpass · Документация · jitpass.com

_{Бесплатно для личного и внутреннего корпоративного использования · Source-available · Без аккаунта · Без телеметрии · Ничего не покидает ваш Mac · Готово к Secure Enclave · Любое изменение можно отменить}

_{Какое число на вашем Mac? Сканирование только читает и ничего не меняет, пока вы не разрешите.}

Начало работы Проблема · Три шага · Установка · Строка меню
Защита Находки и приманки · Ваши инструменты продолжают работать · Отмена любых действий
Одобрение Два момента с Touch ID · Разрешения · Аудит
ИИ-агенты Создано для ИИ-агентов · ИИ-задачи · Разрешение или ИИ-задача?
Подробнее Сравнение · Как это работает · Чего он не делает · Документация

Ваши секреты лежат в обычных файлах. Всё, что вы запускаете, может их прочитать.

API-ключи в .env, облачные учётные данные в ~/.aws/credentials, токены в .npmrc, экспорты в ~/.zshrc, история вашей оболочки, конфигурации MCP, которые читают ваши агенты. Чтобы они утекли, ничего не нужно взламывать. Скомпрометированный npm-пакет, IDE-расширение с трояном или агент, подверженный внедрению промпта, работают от вашего имени, поэтому он может просто открыть файл.

JitPass переносит каждый секрет в локальное хранилище, которое открывается по Touch ID, и оставляет приманку там, где был открытый текст.

Три шага, около двух минут

Окно Findings: 18 секретов в вашем хранилище, у 4 всё ещё есть копии в открытом виде, 2 файла jit может защитить, 9 помеченных строк в транскриптах Claude Code, каждая с единственным нужным действием.

1. Найти

Setup сканирует ваш Mac и ничего не меняет. Он распознаёт более 100 форматов токенов (OpenAI, Anthropic, AWS, GitHub, Stripe и другие), а также приватные ключи и URL баз данных.

Setup завершён: защищено 78%, 18 из 23 секретов в хранилище, с опциями сохранить файл восстановления, открывать при входе и получать уведомления о чтении приманок.

2. Защитить

Один клик переносит каждый секрет в хранилище и оставляет приманку на его месте. Каждый файл сначала резервируется, и ваши инструменты продолжают работать.

Диалог Touch ID в macOS: JitPass пытается разрешить aws использовать ваш aws credential через claude. Use Password или Cancel.

3. Одобрить

Когда программа обращается за настоящим ключом, JitPass называет её и то, что её запустило, в диалоге Touch ID. Коснитесь, чтобы разрешить, или отмените.

Терминал не нужен: откройте JitPass, и setup проведёт вас через шаги 1 и 2.

Предпочитаете терминал? Те же три шага в виде команд

jit scan                 # read-only: every exposed secret, file and line
jit migrate --dry-run    # preview the whole fix plan
jit migrate              # apply it: shows the plan, asks [y/N], one Touch ID
jit audit                # afterwards: every request, and what you answered

jit scan без пути сканирует вашу домашнюю папку; укажите путь, чтобы ускорить работу (jit scan ~/.aws). Всё, что делает приложение, — это одна из этих команд.

Скачать для Mac · brew install jitpass/tap/jitpass
_{Бесплатно · Без аккаунта · Любое изменение можно отменить}

jit

Популярное