piighost/openai-api-key

Clé secrète OpenAI, le préfixe sk- avec le segment proj- optionnel, puis au moins vingt caractères de clé. Les clés Anthropic commencent par sk-ant- et sont exclues ici, sans quoi chacune d'elles serait signalée comme une clé OpenAI. Ce n'est pas une donnée personnelle mais un secret, et c'est précisément ce qui ne doit pas atteindre un modèle tiers quand un développeur colle une configuration ou une trace d'erreur.

Label : OPENAI_API_KEY

Motif

(?<![A-Za-z0-9])sk-(?!ant-)(?:proj-)?[A-Za-z0-9_-]{20,}

Doit être reconnu

• export OPENAI_API_KEY=sk-proj-abcdefghijklmnopqrstuvwxyz0123456789ABCD → sk-proj-abcdefghijklmnopqrstuvwxyz0123456789ABCD
• Key sk-abcdefghijklmnopqrstuvwxyz012345 rejected. → sk-abcdefghijklmnopqrstuvwxyz012345

Ne doit rien reconnaître

• sk-abc123
• risk-abcdefghijklmnopqrstuvwxyz012345
• sk-ant-api03-abcdefghijklmnopqrstuvwxyz0123456789

Tags : international, secrets, software-dev

Télécharger le détecteur en TOML

Utilisé par

• piighost/secrets : Clés d'API et jetons qui ne doivent jamais atteindre un modèle : OpenAI, AWS, GitHub, Stripe.

Motifs voisins

• piighost/anthropic-api-key : Clé d'API Anthropic : le préfixe utilisateur sk-ant-api et le préfixe d'administration sk-ant-admin, les deux chiffres…
• piighost/aws-access-key : Identifiant de clé d'accès AWS : le préfixe AKIA d'une clé utilisateur à long terme, puis seize caractères en majuscules.
• piighost/aws-secret-access-key : Clé secrète d'accès AWS.
• piighost/azure-storage-key : Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral…
• piighost/basic-auth-url : Une URL qui porte des identifiants HTTP basic, utilisateur:mot de passe avant l'hôte.
• piighost/bearer-token : Le secret d'un en-tête HTTP Authorization Bearer, sur l'alphabet de jeton de la RFC 6750.