SCANNER DE SEGREDOS
API keys hardcoded, senhas de banco e tokens são uma das principais causas de vazamentos. O scanner de segredos da Nurbak os acha no seu repositório, incluindo os deixados no histórico do git. Scan grátis para começar.
Criar conta e conectar GitHubNão guardamos seu código. Só escrevemos quando você pede um PR de correção.
Uma key commitada uma vez e 'removida' continua no histórico. Verificamos commits passados, não só a árvore atual.
O modelo diferencia uma key viva de Stripe ou AWS de um placeholder de exemplo, então você persegue vazamentos reais, não falsos alarmes.
Cada achado diz o que o segredo desbloqueia e como rotacioná-lo, não só um match de regex.
Roda no nosso modelo em infra efêmera; seu código e os segredos achados nunca são enviados a uma IA de terceiros e não são armazenados.
Você cria sua conta e conecta o GitHub.
Escaneamos o código e o histórico do git em infra efêmera.
O modelo classifica cada segredo candidato por tipo e risco.
Você recebe os segredos expostos com orientação de rotação.
Você escolhe o repo que quer escanear, público ou privado.
Crie uma conta, conecte o GitHub e rode o scan. A Nurbak verifica o código e o histórico do git em busca de API keys, tokens, senhas e outras credenciais hardcoded, com um scan grátis para começar.
Sim. Segredos que foram commitados e depois deletados continuam recuperáveis no histórico, então escaneamos commits passados além do código atual.
O modelo distingue credenciais reais e com cara de vivas de placeholders óbvios e valores de teste, então você foca em vazamentos genuínos.
Não. A análise roda em infra efêmera com nosso modelo; seu código e os segredos achados são apagados após o scan e nunca chegam a uma IA de terceiros.
Comparação justa das principais ferramentas de secret scanning: o que TruffleHog, Gitleaks, GitGuardian e o secret scanning do GitHub fazem, quais são open source, quais verificam se o segredo ainda está ativo, como tratam o histórico do git e como rotacionar e remover uma chave vazada.
Veja quais keys e credenciais estão expostas no seu repo em minutos.
Escanear meu repo