piighost/google-api-key

Clé d'API Google et Google Cloud : le préfixe fixe AIza puis trente-cinq caractères base64url, trente-neuf en tout. Couvre les clés Maps, YouTube, Gemini et Firebase, qui partagent ce préfixe. Le bruit est quasi nul, et la garde finale empêche qu'un jeton plus long soit tronqué en fausse clé. Aucune collision avec un motif existant.

Label : GOOGLE_API_KEY

Motif

\bAIza[A-Za-z0-9_-]{35}(?![A-Za-z0-9_-])

Doit être reconnu

• GOOGLE_API_KEY=AIzaSyCDEFGHIJKLMNOPQRSTUVWXYZ012345678 → AIzaSyCDEFGHIJKLMNOPQRSTUVWXYZ012345678
• https://maps.example/api?key=AIzaHIJKLMNOPQRSTUVWXYZ0123456789abcdef → AIzaHIJKLMNOPQRSTUVWXYZ0123456789abcdef

Ne doit rien reconnaître

• AIzaSy0123
• BIzaSyCDEFGHIJKLMNOPQRSTUVWXYZ012345678

Tags : international, secrets, software-dev

Télécharger le détecteur en TOML

Utilisé par

• piighost/secrets-extended : Toutes les formes de secrets que connaît le catalogue : les quatre du groupe secrets plus Anthropic, Google, Slack,…

Motifs voisins

• piighost/anthropic-api-key : Clé d'API Anthropic : le préfixe utilisateur sk-ant-api et le préfixe d'administration sk-ant-admin, les deux chiffres…
• piighost/aws-access-key : Identifiant de clé d'accès AWS : le préfixe AKIA d'une clé utilisateur à long terme, puis seize caractères en majuscules.
• piighost/aws-secret-access-key : Clé secrète d'accès AWS.
• piighost/azure-storage-key : Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral…
• piighost/basic-auth-url : Une URL qui porte des identifiants HTTP basic, utilisateur:mot de passe avant l'hôte.
• piighost/bearer-token : Le secret d'un en-tête HTTP Authorization Bearer, sur l'alphabet de jeton de la RFC 6750.