Mönster för hemlig genomsökning
Advanced Security har flera uppsättningar med standardmönster för hemlighetsgenomsökning:
- *Push-skydd mönster – används för att identifiera potentiella hemligheter vid push-tid i lagringsplatser med hemlig genomsökning push-skydd aktiverat.
- Användaraviseringsmönster – används för att identifiera potentiella hemligheter i lagringsplatser med aviseringar för hemlig genomsökning aktiverade.
- Icke-providermönster – används för att identifiera vanliga förekomster av strukturerade hemligheter i lagringsplatser med aviseringar för hemlig genomsökning aktiverade.
Hemligheter som stöds
Avsnitt | Förklaring |
---|---|
Provider | Namnet på tokenprovidern. |
Tokennamn | Den typ av token som identifieras av avancerad säkerhetshemlighetsgenomsökning. |
User | En token för vilken läckor rapporteras till användare efter push-överföring. Gäller för alla lagringsplatser där Advanced Security är aktiverat |
Push-skydd | En token för vilken läckor rapporteras till användare vid push-överföring. Gäller för alla lagringsplatser där hemligt push-skydd är aktiverat. |
Giltighet | Token som Advanced Security försöker utföra en giltighetskontroll för. |
Mönster för partnerprovider
I följande tabell visas de partnerprovidermönster som stöds av hemlig genomsökning.
Provider | Tokennamn | Push-skydd | Användaraviseringar | Giltighetskontroll |
---|---|---|---|---|
Adafruit IO | AdafruitIOKey | |||
Adobe | AdobeDeviceToken | |||
Adobe | AdobeServiceToken | |||
Adobe | AdobeShortLivedAccessToken | |||
Akamai | AkamaiCredentials | |||
Alibaba Cloud | AlibabaCloudCredentials | |||
Amazon | AmazonMwsAuthToken | |||
Amazon | AmazonOAuthCredentials | |||
Amazon | AwsCredentials | |||
Amazon | AwsTemporaryCredentials | |||
Asana | AsanaPat | |||
Atlassian | AtlassianApiToken | |||
Atlassian | AtlassianJwt | |||
Atlassian | BitbucketCloudOAuthCredentials | |||
Atlassian | BitbucketServerPat | |||
Beamer | BeamerApiKey | |||
Brevo | BrevoApiKey | |||
Brevo | BrevoSmtpKey | |||
Kanadensisk digital tjänst | CdsCanadaNotifyApiKey | |||
Checkout.com | CheckoutIdentifiableSecretKey | |||
Huvudverktyg | ChiefToolsToken | |||
Cisco | CiscoLocalAccountCredentials | |||
Clojars | ClojarsDeployToken | |||
Molnant | CloudantCredentials | |||
Cloudflare | CloudflareApiToken | |||
Contentful | ContentfulPersonalAccessToken | |||
Crates.io | CratesApiKey | |||
DevCycle | DevCycleClientApiKey | |||
DevCycle | DevCycleManagementApiToken | |||
DevCycle | DevCycleMobileApiKey | |||
DevCycle | DevCycleServerApiKey | |||
DigitalOcean | DigitalOceanOAuthToken | |||
DigitalOcean | DigitalOceanPat | |||
DigitalOcean | DigitalOceanRefreshToken | |||
DigitalOcean | DigitalOceanSystemToken | |||
Oenighet | DiscordApiCredentials | |||
Oenighet | DiscordApiToken | |||
Doppler | DopplerAuditToken | |||
Doppler | DopplerCliToken | |||
Doppler | DopplerPersonalToken | |||
Doppler | DopplerScimToken | |||
Doppler | DopplerServiceToken | |||
Dropbox | DropboxAccessToken | |||
Dropbox | DropboxAppCredentials | |||
Dropbox | DropboxOAuth2ShortLivedAccessToken | |||
Duffel | DuffelAccessToken | |||
Dynatrace | DynatraceInternalToken | |||
EasyPost | EasyPostApiKey | |||
Ebay | EBayProductionClientCredentials | |||
Ebay | EBaySandboxClientCredentials | |||
Flexibilitet | ElasticCloudApiKey | |||
Flexibilitet | ElasticStackApiKey | |||
EventBrite | PicaticApiKey | |||
FacebookAccessToken | ||||
FacebookAppCredentials | ||||
OculusAccessToken | ||||
Snabbt | FastlyApiToken | |||
Figma | FigmaPat | |||
Finicity | FinicityAppKey | |||
Flutterwave | FlutterwaveLiveApiSecretKey | |||
Flutterwave | FlutterwaveTestApiSecretKey | |||
Frame.io | FrameIODeveloperToken | |||
Frame.io | FrameIOJwt | |||
FullStory | FullStoryApiKey | |||
GitHub | GitHubAppCredentials | |||
GitHub | GitHubAppToken | |||
GitHub | GitHubClassicPat | |||
GitHub | GitHubOAuthAccessToken | |||
GitHub | GitHubPat | |||
GitHub | GitHubRefreshToken | |||
GitHub | GitHubServerToServerToken | |||
GitHub | GitHubUserToServerToken | |||
GitLab | GitLabAccessToken | |||
GoCardless | GoCardlessLiveAccessToken | |||
GoCardless | GoCardlessSandboxAccessToken | |||
FirebaseCloudMessagingServerKey | ||||
GoogleApiKey | ||||
GoogleCloudPrivateKeyId | ||||
GoogleCloudStorageServiceAccountAccessKey | ||||
GoogleCloudStorageUserAccessKey | ||||
GoogleOAuthAccessToken | ||||
GoogleOAuthCredentials | ||||
GoogleOAuthRefreshToken | ||||
GoogleServiceAccountKey | ||||
Grafana | GrafanaApiKey | |||
Grafana | GrafanaCloudApiToken | |||
Grafana | GrafanaProjectApiKey | |||
Grafana | GrafanaProjectServiceAccountToken | |||
Hashicorp | HashiCorpVaultBatchLegacyToken | |||
Hashicorp | HashiCorpVaultBatchToken | |||
Hashicorp | HashiCorpVaultRootServiceToken | |||
Hashicorp | HashiCorpVaultServiceLegacyToken | |||
Hashicorp | HashiCorpVaultServiceToken | |||
Hashicorp | TerraformCloudEnterpriseToken | |||
HighNote | HighnoteRkKey | |||
HighNote | HighnoteSkKey | |||
HubSpot | HubspotApiKey | |||
HubSpot | HubSpotApiPersonalAccessKey | |||
HuggingFace | HuggingFaceAccessToken | |||
Intercom | IntercomAccessToken | |||
Ionic | IonicPat | |||
Ionic | IonicRefreshToken | |||
JD Cloud | JdCloudAccessKey | |||
JFrog | JFrogPlatformAccessToken | |||
JFrog | JFrogPlatformApiKey | |||
Linjär | LinjärApiKey | |||
Linjär | LinearOAuthAccessToken | |||
Lobb | LobLiveApiKey | |||
Lobb | LobTestApiKey | |||
LocalStack | LocalStackApiKey | |||
LogicMonitor | LogicMonitorBearerToken | |||
LogicMonitor | LogicMonitorLmv1AccessKey | |||
MailChimp | MailChimpApiKey | |||
E-postpistol | MailgunApiCredentials | |||
Mapbox | MapboxSecretAccessToken | |||
MessageBird | MessageBirdApiKey | |||
Microsoft | AadClientAppIdentifiableCredentials | |||
Microsoft | AdoPat | |||
Microsoft | AzureApimDirectManagementSas | |||
Microsoft | AzureApimGatewaySas | |||
Microsoft | AzureApimIdentifiableDirectManagementKey | |||
Microsoft | AzureApimIdentifiableGatewayKey | |||
Microsoft | AzureApimIdentifiableRepositoryKey | |||
Microsoft | AzureApimIdentifiableSubscriptionKey | |||
Microsoft | AzureApimLegacyDirectManagementKey | |||
Microsoft | AzureApimLegacyGatewayKey | |||
Microsoft | AzureApimLegacyRepositoryKey | |||
Microsoft | AzureApimLegacySubscriptionKey | |||
Microsoft | AzureApimRepositorySas | |||
Microsoft | AzureAppConfigurationCredentials | |||
Microsoft | AzureApplicationInsightsCredentials | |||
Microsoft | AzureBatchIdentifiableKey | |||
Microsoft | AzureBatchLegacyKey | |||
Microsoft | AzureBlockchainCredentials | |||
Microsoft | AzureCacheForRedisIdentifiableKey | |||
Microsoft | AzureCacheForRedisIdentifiablePrivateServiceKey | |||
Microsoft | AzureCacheForRedisLegacyKey | |||
Microsoft | AzureCdnSas | |||
Microsoft | AzureCognitiveServicesKey | |||
Microsoft | AzureCognitiveServicesTranslatorKey | |||
Microsoft | AzureCommunicationServicesKey | |||
Microsoft | AzureContainerRegistryIdentifiableKey | |||
Microsoft | AzureContainerRegistryLegacyKey | |||
Microsoft | AzureCosmosDBIdentifiableKey | |||
Microsoft | AzureCosmosDBIdentifiablePrivateServiceKey | |||
Microsoft | AzureCosmosDBLegacyKey | |||
Microsoft | AzureDatabricksPat | |||
Microsoft | AzureDevOpsOAuthToken | |||
Microsoft | AzureEventGridKey | |||
Microsoft | AzureEventHubIdentifiableKey | |||
Microsoft | AzureEventHubIdentifiablePrivateServiceSystemKey | |||
Microsoft | AzureFluidRelayKey | |||
Microsoft | AzureFunctionIdentifiableKey | |||
Microsoft | AzureFunctionLegacyKey | |||
Microsoft | AzureGenomicsKey | |||
Microsoft | AzureHDInsightCredentials | |||
Microsoft | AzureIotDeviceIdentifiableKey | |||
Microsoft | AzureIotDeviceLegacyCredentials | |||
Microsoft | AzureIotDeviceProvisioningIdentifiableKey | |||
Microsoft | AzureIotDeviceProvisioningLegacyCredentials | |||
Microsoft | AzureIotHubIdentifiableKey | |||
Microsoft | AzureIotHubLegacyCredentials | |||
Microsoft | AzureLogicAppSas | |||
Microsoft | AzureManagementCertificate | |||
Microsoft | AzureMapsKey | |||
Microsoft | AzureMixedRealityCredentials | |||
Microsoft | AzureMLIdentifiablePrivateServicePrincipalCredentials | |||
Microsoft | AzureMLWebServiceClassicIdentifiableKey | |||
Microsoft | AzureMLWebServiceKey | |||
Microsoft | AzureOpenAIKey | |||
Microsoft | AzureRelayIdentifiableKey | |||
Microsoft | AzureSearchIdentifiableAdminKey | |||
Microsoft | AzureSearchIdentifiablePrivateServiceAdminKey | |||
Microsoft | AzureSearchIdentifiableQueryKey | |||
Microsoft | AzureSearchLegacyKey | |||
Microsoft | AzureServiceBusIdentifiableKey | |||
Microsoft | AzureServiceBusIdentifiablePrivateServiceSystemKey | |||
Microsoft | AzureServiceBusLegacyCredentials | |||
Microsoft | AzureServiceDeploymentCredentials | |||
Microsoft | AzureSignalRKey | |||
Microsoft | AzureStorageAccountIdentifiableKey | |||
Microsoft | AzureStorageAccountLegacyCredentials | |||
Microsoft | AzureStorageIdentifiablePrivateServiceKey | |||
Microsoft | AzureStorageLooseSas | |||
Microsoft | AzureStorageSas | |||
Microsoft | AzureWebAppBotCredentials | |||
Microsoft | AzureWebAppBotKey | |||
Microsoft | AzureWebPubSubCredentials | |||
Microsoft | BingApiKey | |||
Microsoft | BingMapsKey | |||
Microsoft | BingSearchKey | |||
Microsoft | OfficeIncomingWebhook | |||
Microsoft | Sas | |||
Microsoft | SqlIdentifiableCredentials | |||
Microsoft | VisualStudioAppCenterKey | |||
Mellantrans | MidtransServerKey | |||
New Relic | NewRelicInsightsQueryKey | |||
New Relic | NewRelicLicenseKey | |||
New Relic | NewRelicPersonalApiKey | |||
New Relic | NewRelicRestApiKey | |||
Notion | NotionIntegrationToken | |||
Notion | NotionOAuthClientCredentials | |||
npm | NpmAuthorIdentifiableToken | |||
npm | NpmCredentials | |||
npm | NpmLegacyAuthorToken | |||
NuGet | NuGetApiKey | |||
NuGet | NuGetCredentials | |||
Octopus Deploy | OctopusDeployApiKey | |||
Onfido | OnfidoApiToken | |||
OpenAI | OpenAIApiKeyV2 | |||
Palantir | PalantirJwt | |||
PayPal | PayPalBraintreeAccessToken | |||
Persona | PersonaProductionApiKey | |||
Persona | PersonaSandboxApiKey | |||
Tallkotte | PineconeApiKey | |||
Planetskala | PlanetScaleDatabasePassword | |||
Planetskala | PlanetScaleOAuthToken | |||
Planetskala | PlanetScaleServiceToken | |||
Plivo | PlivoCredentials | |||
Prefekt | PrefectServerApiToken | |||
Prefekt | PrefectUserApiToken | |||
Proctorio | ProctorioConsumerKey | |||
Proctorio | ProctorioLinkageKey | |||
Proctorio | ProctorioRegistrationKey | |||
Proctorio | ProctorioSecretKeyV2 | |||
Pulumi | PulumiAccessToken | |||
PyPi | PyPiApiToken | |||
ReadMe | ReadMeApiKey | |||
redirect.pizza | RedirectPizzaApiToken | |||
Rubygems | RubyGemsApiKey | |||
PROV | SecretScanningSampleToken | |||
Samsara | SamsaraApiAccessToken | |||
Samsara | SamsaraOAuth2AccessToken | |||
Segment.io | SegmentPublicApiToken | |||
SendGrid | SendGridApiKey | |||
Shippo | ShippoLiveApiToken | |||
Shippo | ShippoTestApiToken | |||
Shopify | ShopifyAccessToken | |||
Shopify | ShopifyAppClientCredentials | |||
Shopify | ShopifyAppClientSecret | |||
Shopify | ShopifyAppOAuthAccessToken | |||
Shopify | ShopifyCustomAppAccessToken | |||
Shopify | ShopifyMarketplaceToken | |||
Shopify | ShopifyMerchantToken | |||
Shopify | ShopifyPartnerApiToken | |||
Shopify | ShopifyPrivateAppPassword | |||
Shopify | ShopifySharedSecret | |||
Slack | SlackApiKey | |||
Slack | SlackAppLevelToken | |||
Slack | SlackWebhook | |||
Slack | SlackWorkflowKey | |||
Splunk | SplunkHecApiKey | |||
Splunk | SplunkJwtToken | |||
Splunk | SplunkSessionKey | |||
Square | SquareApplicationSecret | |||
Square | SquareCredentials | |||
Square | SquarePat | |||
SSLMate | SSLMateApiKey | |||
SSLMAte | SSLMateClusterSecret | |||
Stripe | StripeLiveApiKey | |||
Stripe | StripeLiveRestrictedApiKey | |||
Stripe | StripeTestApiKey | |||
Stripe | StripeTestRestrictedApiKey | |||
Stripe | StripeWebhookSigningSecret | |||
Supabase | SupabaseServiceKey | |||
Tableau | TableauPersonalAccessToken | |||
Telegram | TelegramBotToken | |||
Telnyx | TelnyxApiV2Key | |||
Tencent Cloud | TencentCloudCredentials | |||
Tencent Cloud | TencentCloudSecretId | |||
Twilio | TwilioApiKeyCredentials | |||
Twilio | TwilioCredentials | |||
Typeform | TypeformPat | |||
Uniwise | WISEFlowApiKey | |||
WakaTime | WakaTimeAppCredentials | |||
WakaTime | WakaTimeOAuthAccessToken | |||
WakaTime | WakaTimeOAuthRefreshToken | |||
WorkOS | WorkOSProductionApiKey | |||
WorkOS | WorkOSStagingApiKey | |||
Yandex | YandexCloudApiKey | |||
Yandex | YandexCloudIamAccessSecret | |||
Yandex | YandexCloudIamCookie | |||
Yandex | YandexCloudIamToken | |||
Yandex | YandexDictionaryApiKey | |||
Yandex | YandexPassportOAuthToken | |||
Yandex | YandexPredictorApiKey | |||
Yandex | YandexTranslateApiKey | |||
Zuplo | ZuploConsumerApiKey |
Mönster som inte är provider
I följande tabell visas de icke-providergenererade hemligheter som identifierats vid hemlig genomsökning. Icke-providerhemligheter kan visas genom att välja "Annat" i listrutan konfidens på fliken hemlig genomsökning. Mer information finns i Hantera aviseringar för hemlig genomsökning.
Dricks
Identifieringen av icke-providermönster är för närvarande i betaversion och kan komma att ändras.
Provider | Hemlighet som stöds | Tokennamn |
---|---|---|
Allmän | ASP.NET datornyckel | AspNetMachineKey |
Allmän | DER-kodad privat nyckel | DerPrivateKey |
Allmän | Dynatrace-token | DynatraceToken |
Allmän | GPG-autentiseringsuppgifter | GpgCredentials |
Allmän | HTTP-begäranderubriker | HttpAuthorizationRequestHeader |
Allmän | JavaScript-webbtoken | GenericJwt |
Allmän | LinkedIn-autentiseringsuppgifter | LinkedInCredentials |
Allmän | Anslutningssträng för MongoDB | MongoDbCredentials |
Allmän | Anslutningssträng för MySQL/MariaDB | MySqlCredentials |
Allmän | PEM-kodad privat nyckel | PemPrivateKey |
Allmän | Privat PGP-nyckel | PgpPrivateKey |
Allmän | PKCS12 Formaterad privat nyckel | Pkcs12PrivateKey |
Allmän | PostgreSQL-anslutningssträng | PostgreSqlCredentials |
Allmän | Putty Private Key | PuttyPrivateKey |
Allmän | RabbitMQ-autentiseringsuppgifter | RabbitMqCredentials |
Allmän | Privat RSA-nyckel | RsaPrivateKey |
Allmän | SQL Server-anslutningssträng | SqlLegacyCredentials |
Allmän | SSH PrivateKey | OpenSshPrivateKey |
Allmän | SSH PrivateKey | GitHubSshPrivateKey |
Allmän | URL-kodade autentiseringsuppgifter | UrlCredentials |