Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral AccountKey= puis quatre-vingt-six caractères base64 et les deux caractères de remplissage qu'une clé de soixante-quatre octets produit toujours. Le motif s'ancre sur le mot-clé, le bruit est donc nul, et une clé citée seule sans ce mot-clé échappe au motif, comme chez le détecteur de Microsoft. Le premier exemple est la clé publiée de l'émulateur Azurite, un non-secret connu. Aucune collision.
Label : AZURE_STORAGE_KEY
\bAccountKey=[A-Za-z0-9+/]{86}==DefaultEndpointsProtocol=https;AccountName=devstoreaccount1;AccountKey=Eby8vdM02xNOcqFlqUwJPLlmEtlCDXJ1OUzFT50uSRZ6IFsuFq2UVErCz4I6tq/K1SZFPTOtr/KBHBeksoGMGw==; → AccountKey=Eby8vdM02xNOcqFlqUwJPLlmEtlCDXJ1OUzFT50uSRZ6IFsuFq2UVErCz4I6tq/K1SZFPTOtr/KBHBeksoGMGw==La chaîne de connexion portait AccountKey=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA== en clair. → AccountKey=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==AccountName=devstoreaccount1AccountKey=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==Tags : international, secrets, software-dev
Télécharger le détecteur en TOML
secrets plus Anthropic, Google, Slack,…