密钥泄露扫描 — 免费在线工具
密钥泄露扫描是 CintaBox 芯塔盒在线工具箱提供的免费在线工具：把代码、配置、.env、CI 脚本或日志粘进来（可多选文件），扫出里面的 API 密钥、访问令牌、私钥与数据库连接串（52 条规则，含阿里云/腾讯云/火山引擎/七牛/微信等国内厂商）。能验真的当场验真：GitHub 令牌核对 CRC32 校验和、AWS 密钥反解出账号 ID、私钥解析 DER 报出算法与位数、JWT 解出载荷；ID 与 Secret 成对出现时互相加权。扫完还能一键生成可提交的 .env.example、体检 .gitignore。全程本机运行，密钥不上传，导出报告只含掩码值。无需注册、无需安装软件，打开网页即可使用，处理全程在浏览器本机完成，文件不上传服务器。
功能特点
- 支持安全
- 支持密钥
- 支持泄露
- 支持扫描
- 支持凭证
- 支持密钥泄露
- 完全免费，无需注册登录
- 处理全程在浏览器本机完成，文件不上传服务器，隐私安全
使用步骤
- 在浏览器中打开「密钥泄露扫描」工具页面（点击本页“立即使用”按钮）；
- 按页面提示输入内容或选择文件；
- 工具在浏览器本机即时处理并展示结果；
- 查看、复制或下载处理结果。
常见问题
- 密钥泄露扫描是免费的吗？
- 是的，密钥泄露扫描完全免费，无需注册、无广告干扰，打开即用。
- 我的文件/数据会被上传到服务器吗？
- 不会。密钥泄露扫描的处理全程在你的浏览器本机完成，文件与数据不上传服务器，断网也能用，隐私安全。
- 需要安装软件或插件吗？
- 不需要。任何现代浏览器（Chrome / Edge / Firefox / Safari）直接打开网页即可使用，手机浏览器同样支持。