敏感信息泄露

敏感文件泄露检测

使用说明

1抓取页面 HTML 及其引用的同域 JS/CSS，扫描敏感信息。

2检测邮箱、API Key、私钥、数据库连接串、内网 IP 等。

3发现高危项应立即轮换凭据并清理代码。

敏感文件泄露检测。安全工具从端口、Web 安全头、WAF、CORS、Cookie、邮件认证等维度评估网站安全状况，帮助发现风险配置。

敏感信息检测会扫描哪些内容？

抓取页面 HTML 和引用的 JS/CSS，检测其中是否暴露邮箱、API Key、密钥、数据库连接串、内网地址等敏感信息。

发现敏感信息后怎么处理？

立即在代码仓库和线上环境中移除密钥并轮换凭据，同时检查 git 历史是否包含泄露记录，必要时启用密钥扫描工具持续监控。