扫描网页以获取 API 密钥或密码
扫描网站加载的 JavaScript 文件以查找嵌入的秘密，例如私钥或密码。
页面会在后台自动扫描，找到的秘密数量显示在工具栏的扩展图标中。单击扩展图标可查看详细信息。
如果秘密是公开的（例如受限制的 Google 地图 API 密钥），请单击“在 <站点> 上忽略”以从现在开始将其隐藏在该站点上。被忽略的秘密将被移至弹出窗口内的折叠部分。仅存储每个被忽略的秘密的哈希值。
局限性
- 使用的带宽可能会增加。仅考虑在按流量计费的移动连接需要时启用扩展。
- 检测到的秘密可能是误报
- 可能无法捕获动态构造或混淆的秘密
- 不扫描仅由其他脚本加载的脚本。
此扩展是根据 MIT 许可证授权的开源软件。