piighost/sendgrid-api-key

Clé d'API SendGrid : le littéral SG., un identifiant de clé de vingt-deux caractères, un point, puis un secret de quarante-trois caractères. Le préfixe et les deux longueurs fixes rendent le bruit négligeable, et la forme minuscule sg. est correctement ignorée. Aucune collision au niveau du span, mais une suite de chiffres à l'intérieur d'une clé peut déclencher de-phone sur un sous-span.

Label : SENDGRID_API_KEY

Motif

\bSG\.[A-Za-z0-9_-]{22}\.[A-Za-z0-9_-]{43}(?![A-Za-z0-9_-])

Doit être reconnu

• SENDGRID_API_KEY=SG.DEFGHIJKLMNOPQRSTUVWXY.FGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijkl → SG.DEFGHIJKLMNOPQRSTUVWXY.FGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijkl
• La clé SG.LMNOPQRSTUVWXYZ0123456.RSTUVWXYZ0123456789abcdefghijklmnopqrstuvwx traînait dans le dépôt. → SG.LMNOPQRSTUVWXYZ0123456.RSTUVWXYZ0123456789abcdefghijklmnopqrstuvwx

Ne doit rien reconnaître

• SG.abc.def
• sg.DEFGHIJKLMNOPQRSTUVWXY.FGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijkl

Tags : international, secrets, software-dev

Télécharger le détecteur en TOML

Utilisé par

• piighost/secrets-extended : Toutes les formes de secrets que connaît le catalogue : les quatre du groupe secrets plus Anthropic, Google, Slack,…

Motifs voisins

• piighost/anthropic-api-key : Clé d'API Anthropic : le préfixe utilisateur sk-ant-api et le préfixe d'administration sk-ant-admin, les deux chiffres…
• piighost/aws-access-key : Identifiant de clé d'accès AWS : le préfixe AKIA d'une clé utilisateur à long terme, puis seize caractères en majuscules.
• piighost/aws-secret-access-key : Clé secrète d'accès AWS.
• piighost/azure-storage-key : Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral…
• piighost/basic-auth-url : Une URL qui porte des identifiants HTTP basic, utilisateur:mot de passe avant l'hôte.
• piighost/bearer-token : Le secret d'un en-tête HTTP Authorization Bearer, sur l'alphabet de jeton de la RFC 6750.