LeakLock 开源扫描工具发布

Sandeep Roy 发布开源工具 LeakLock，用于扫描线上站点或构建产物中被打包进前端 JavaScript 的密钥，包括没有 sk- 等固定格式、只能靠代码用法识别的密钥。 据其说明，LeakLock 采用 MIT 许可证，永久免费开源，扫描无需账号、注册或付费层级，命令行工具和 Action 均无使用次数限制。 该工具的使用限制是只能扫描自己拥有或获得测试许可的站点。

AI 根据报道生成 · 36 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。