静态分析密钥扫描
缺省情况下禁用密钥扫描。要启用密钥扫描,请使用选项 -es, --enableSecrets
或 -so, --secretsOnly
以及 appscan prepare
或 appscan.sh prepare
。
AppScan 360° 支持扫描以下平台和提供程序的密钥:
提供商/平台 | 密钥 |
---|---|
阿里巴巴云 | alibaba_cloud_access_key_id |
阿里巴巴云 | alibaba_cloud_access_key_secret |
AWS | aws_access_key_id |
AWS | aws_secret_access_key |
AWS | aws_session_token |
Atlassian | atlassian_api_token |
Atlassian | atlassian_jwt |
Azure | azure_cosmosdb_key_identifiable |
Azure | Azure CosmosDB 连接字符串 |
Azure | azure_devops_personal_access_token |
Azure | azure_sas_token |
Azure | azure_search_admin/query_key |
Azure | azure_sql_connection_string |
Azure | azure_storage_account_key |
Azure | Azure 存储帐户连接字符串 |
DataBricks | databricks_access_token |
GitHub | github_oauth_access_toke n |
GitHub | github_personal_access_token |
GitHub | github_refresh_token |
Google Cloud | google_api_key |
Google Cloud | google_cloud_private_key_id |
打开 AI | openai_api_key |
Stripe | stripe_live_restricted_key |
Stripe | stripe_live_secret_key |
Stripe | stripe_test_restricted_key |
Stripe | stripe_test_secret_key |
mongodb | API 认证 |
mongodb | 连接 URL |
Jenkins | Jenkins 密码/口令 |
信用卡号 | 信用卡号 |
社会保险号 (SSN) | 社会保险号 |