技能 secret-scanner

📦

secret-scanner

內容修訂 r1 安全 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數

偵測程式碼中曝露的機密

外洩的憑證可能讓攻擊者存取雲端帳戶、資料庫和支付系統。此技能可協助 Claude、Codex 和 Claude Code 找出可能的機密，並產出清楚的修復步驟。

支援: Claude Codex Code(CC)

Maintain this Skill? Claim it 🥉 77 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "secret-scanner" from https://skillstore.io/skills/curiouslearner-secret-scanner.md and its manifest at https://skillstore.io/api/skills/curiouslearner-secret-scanner/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/curiouslearner-secret-scanner.md 已簽名 manifest GET /api/skills/curiouslearner-secret-scanner/manifest 已簽名 lockfile GET /api/skills/curiouslearner-secret-scanner/lockfile

測試它

正在使用「secret-scanner」。掃描此儲存庫中已提交的憑證。

預期結果:

Critical: 應用程式設定中可能有 AWS 存取金鑰。請立即輪替該金鑰並檢閱雲端存取記錄。
High: CI 設定中有 GitHub 權杖模式。請以儲存庫機密取代它，並縮小權杖範圍。
Low: 文件中的預留位置 API 金鑰。不需要輪替，但請標示為範例。

正在使用「secret-scanner」。為外洩的私密金鑰建立修復步驟。

預期結果:

從所有信任該金鑰的伺服器撤銷該金鑰。
在儲存庫之外產生新的金鑰組。
從目前檔案和 git 歷史中移除該金鑰。
稽核曝露期間內的伺服器記錄，檢查是否有未授權存取。

正在使用「secret-scanner」。協助防止此 repo 未來再次外洩。

預期結果:

將機密掃描加入 pre-commit hooks 和 CI。只提交環境範本、忽略真實機密檔案，並記錄所需變數。

安全審計

安全

v10 • 2026/7/9 開啟版本化報告

The static analyzer flagged many sensitive strings, command examples, URLs, and environment variable references, but review shows they are part of a defensive secret scanning guide. No prompt injection, covert execution, credential collection, or unauthorized exfiltration intent was found in SKILL.md.

1

已掃描檔案

940

分析行數

0

複核項目

0

已忽略的誤報

風險因素

⚙️ 外部命令 (50)

SKILL.md:52-61 SKILL.md:61-64 SKILL.md:64-70 SKILL.md:70-73 SKILL.md:73-79 SKILL.md:79-84 SKILL.md:84-93 SKILL.md:93-96 SKILL.md:96-98 SKILL.md:98-101 SKILL.md:101-113 SKILL.md:113-116 SKILL.md:116-131 SKILL.md:131-134 SKILL.md:134-136 SKILL.md:136-139 SKILL.md:139-141 SKILL.md:141-145 SKILL.md:145-153 SKILL.md:153-158 SKILL.md:158-175 SKILL.md:175-178 SKILL.md:178-193 SKILL.md:193-196 SKILL.md:196-211 SKILL.md:211-214 SKILL.md:214-226 SKILL.md:226-229 SKILL.md:229-241 SKILL.md:241-245 SKILL.md:245-280 SKILL.md:280-283 SKILL.md:283-310 SKILL.md:310-328 SKILL.md:328-331 SKILL.md:331-344 SKILL.md:344-358 SKILL.md:358-361 SKILL.md:361-380 SKILL.md:380-388 SKILL.md:388-401 SKILL.md:401-406 SKILL.md:406-424 SKILL.md:424-437 SKILL.md:437-450 SKILL.md:450-452 SKILL.md:452-472 SKILL.md:472-478 SKILL.md:478-493 SKILL.md:493-496

🌐 網路存取 (4)

SKILL.md:162 SKILL.md:186 SKILL.md:579 SKILL.md:694

📁 檔案系統存取 (3)

SKILL.md:426 SKILL.md:426 SKILL.md:426

🔑 環境變數 (30)

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: claude 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

安全評估

複製報告連結

https://skillstore.io/skills/curiouslearner-secret-scanner/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/curiouslearner-secret-scanner/security.svg)](https://skillstore.io/skills/curiouslearner-secret-scanner?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/curiouslearner-secret-scanner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/curiouslearner-secret-scanner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/curiouslearner-secret-scanner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

CuriousLearner. (2026). secret-scanner security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/curiouslearner-secret-scanner/audits/10

BibTeX 引用

@techreport{curiouslearner-curiouslearner-secret-scanner-2026,
  author = {CuriousLearner},
  title = {secret-scanner security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/curiouslearner-secret-scanner/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "secret-scanner security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "CuriousLearner"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/curiouslearner-secret-scanner/audits/10"
identifiers:
  - type: other
    value: "skillstore:curiouslearner-secret-scanner:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

55

架構

85

可維護性

87

內容

70

社群

74

規範符合度

你可以打造什麼

發布前儲存庫掃描

在開源發布或部署前檢查儲存庫，並列出需要移除的機密。

開發者 pull request 審查

審查變更檔案中是否有不小心提交的 API 金鑰、權杖和私人設定值。

事件回應分流

在程式碼或 git 歷史中發現憑證後，建立按優先順序排列的回應計畫。

試試這些提示

掃描目前專案

使用機密掃描器檢查此儲存庫是否有曝露的憑證。摘要說明任何可能的機密，並解釋我接下來應該做什麼。

審查已暫存的變更

檢查我已暫存的變更中是否有機密、權杖、私密金鑰和不安全的環境檔案。將真實風險與預留位置區分開來。

稽核 git 歷史

掃描儲存庫歷史中已提交的機密。回報受影響檔案、可能的機密類型、曝露範圍和清理建議。

規劃事件修復

有一個機密已被提交並推送。建立事件回應計畫，包含輪替步驟、存取記錄檢查、git 歷史清理和預防控制。

最佳實務

在提交、發布和公開儲存庫變更前執行機密掃描。
任何已提交的憑證都應輪替，即使它已從目前分支移除。
使用受管理的機密儲存區，並只提交安全範本，例如 .env.example。

避免

在已刪除的機密仍存在於 git 歷史中時，將其視為安全。
提交真實的 .env 檔案、私密金鑰或正式環境資料庫 URL。
未與儲存庫協作者協調就執行破壞性清理命令。

常見問題

此技能會替我輪替外洩的機密嗎？

不會。它會建議輪替步驟，但你必須在擁有該機密的服務中撤銷並取代機密。

它可以掃描 git 歷史嗎？

可以。它包含使用 Gitleaks、TruffleHog、git-secrets 和 detect-secrets 等工具進行歷史掃描的指引。

它會偵測到每一個機密嗎？

不會。機密掃描是以模式為基礎，可能會漏掉不常見格式或加密值。

它如何處理誤報？

它會要求助理審查脈絡，並將範例、預留位置和測試資料與可能是真實的機密分開分類。

它對私人儲存庫安全嗎？

此技能是本機分析指南。執行工具命令前請先審查，尤其是會掃描遠端或重寫歷史的命令。

如果發現真實機密，我該怎麼做？

立即輪替憑證、檢查存取記錄、將它從檔案和歷史中移除，並加入預防控制。

開發者詳細資訊

作者

授權

MIT

Skillstore 修訂

r1

版本提示

作者未聲明版本。

儲存庫

https://github.com/CuriousLearner/devkit/tree/main/skills/secret-scanner

引用

7db9b9f06e0ab79c575b58bc48c4d8dc9849f424

維護新鮮度

2026/7/22

使用量

4 次下載 · 196 次瀏覽

檔案結構

CuriousLearner 的更多技能

dead-code-detector

清理前找出死碼

未使用的程式碼會拖慢審查並增加維護風險。此技能可協助 Claude、Codex 和 Claude Code 識別移除候選項，並提供審查指引。

程式開發查看

code-reviewer

審查程式碼品質與安全性

當審查者時間不足時，程式碼審查可能會遺漏安全性、測試與可維護性問題。此技能會引導 Claude、Codex 和 Claude Code 進行結構化審查，並產出按優先順序排列的發現項目。

程式開發查看

dependency-updater

安全地稽核相依套件更新

相依套件更新可能隱藏重大變更與緊急安全需求。此技能會檢閱專案 manifest、摘要更新風險，並建議安全升級的順序。

DevOps 與基礎設施查看

refactor-assistant

透過結構化指引安全地重構程式碼

當變更範圍很廣或說明不清時，重構可能會引入錯誤。此技能可協助 Claude、Codex 和 Claude Code 規劃並套用更安全的漸進式改善。

程式開發查看

performance-profiler

分析應用程式效能瓶頸

緩慢的程式碼可能隱藏在演算法、渲染、資料庫查詢和 bundles 之中。此技能會檢視原始碼模式，並產出依優先順序排列的最佳化建議。

程式開發查看

log-analyzer

更快速地分析應用程式日誌

日誌檔案中隱藏著服務故障、錯誤激增和緩慢請求。此技能會將原始日誌轉換為結構化發現、時間軸和實用的修復建議。

DevOps 與基礎設施查看

senior-secops

自動化 SecOps 檢查

由 alirezarezvani

安全團隊需要在各專案之間保持一致的審查工作流程。此技能提供 SecOps CLI 腳手架與參考指南，用於可重複執行的檢查。

安全與法遵查看

security-engineering

強化安全工程決策

由 89jobrien

安全工作通常橫跨架構、身分、合規、測試和回應規劃。此技能為 Claude、Codex 和 Claude Code 提供結構化的安全工程指引。

安全與法遵查看

pytm

以程式碼建置 pytm 威脅模型

由 AgentSecOps

威脅建模經常變得過時，並與架構變更脫節。此技能可協助建立 pytm 模型、STRIDE 分析，以及用於安全審查和 CI 的圖表工作流程。

安全與法遵查看

sast-configuration

設定 SAST 掃描

由 wshobson

安全團隊需要能在不同工具與儲存庫之間重複使用的 SAST 設定。此技能會引導 Claude、Codex 和 Claude Code 完成設定、調校與 CI/CD 整合。

安全與法遵查看

incident-runbook-templates

建立事件應變 Runbook

由 wshobson

事件團隊需要在服務中斷發生前就具備清楚的應變步驟。此技能可協助 Claude、Codex 和 Claude Code 起草結構化 runbook，包含分流、緩解、升級與溝通章節。

安全與法遵查看

varlock-claude-skill

在 AI 工作階段中保護環境機密

由 sickn33

機密可能透過 AI 聊天、終端機輸出、日誌和提交外洩。此技能提供簡潔做法，協助在使用 Claude、Codex 和 Claude Code 時安全處理環境變數。

安全與法遵查看