Secret Scanner

扫描网页以获取 API 密钥或密码

扫描网站加载的 JavaScript 文件以查找嵌入的秘密，例如私钥或密码。

页面会在后台自动扫描，找到的秘密数量显示在工具栏的扩展图标中。单击扩展图标可查看详细信息。

局限性
- 使用的带宽可能会增加。仅考虑在按流量计费的移动连接需要时启用扩展。
- 检测到的秘密可能是误报
- 可能无法捕获动态构造或混淆的秘密
- 不扫描仅由其他脚本加载的脚本。

此扩展是根据 MIT 许可证授权的开源软件。