静态分析密钥扫描

缺省情况下禁用密钥扫描。要启用密钥扫描,请使用选项 -es, --enableSecrets-so, --secretsOnly 以及 appscan prepareappscan.sh prepare

AppScan 360° 支持扫描以下平台和提供程序的密钥:

提供商/平台 密钥
阿里巴巴云 alibaba_cloud_access_key_id
阿里巴巴云 alibaba_cloud_access_key_secret
AWS aws_access_key_id
AWS aws_secret_access_key
AWS aws_session_token
Atlassian atlassian_api_token
Atlassian atlassian_jwt
Azure azure_cosmosdb_key_identifiable
Azure Azure CosmosDB 连接字符串
Azure azure_devops_personal_access_token
Azure azure_sas_token
Azure azure_search_admin/query_key
Azure azure_sql_connection_string
Azure azure_storage_account_key
Azure Azure 存储帐户连接字符串
DataBricks databricks_access_token
GitHub github_oauth_access_token
GitHub github_personal_access_token
GitHub github_refresh_token
Google Cloud google_api_key
Google Cloud google_cloud_private_key_id
打开 AI openai_api_key
Stripe stripe_live_restricted_key
Stripe stripe_live_secret_key
Stripe stripe_test_restricted_key
Stripe stripe_test_secret_key
mongodb API 认证
mongodb 连接 URL
Jenkins Jenkins 密码/口令
信用卡号 信用卡号
社会保险号 (SSN) 社会保险号