Identifiants Slack dans leurs deux familles : les jetons xox de bot, d'utilisateur, d'application, hérités ou de rafraîchissement, et le jeton applicatif xapp plus récent, avec son compteur, son identifiant d'application, son horodatage et sa signature hexadécimale. Le préfixe xox n'appartient à personne d'autre, le bruit est donc négligeable. Les URL de webhook entrant ont une autre forme et ne sont pas couvertes ici, le motif url existant ne les attrape que faiblement. Aucune collision sur le span entier, mais les longues suites de chiffres à l'intérieur d'un jeton déclenchent credit-card, uk-nhs et us-phone sur des sous-spans ; slack-token doit être résolu avant eux.
Label : SLACK_TOKEN
\b(?:xox[abeoprs]-[A-Za-z0-9-]{10,256}|xapp-\d-[A-Za-z0-9]{5,20}-\d{8,20}-[a-f0-9]{32,80})(?![A-Za-z0-9-])SLACK_BOT_TOKEN=xoxb-2345678901-2345678901-AbCdEfGhIjKlMnOpQrStUvWx → xoxb-2345678901-2345678901-AbCdEfGhIjKlMnOpQrStUvWxLe jeton applicatif xapp-1-A01BCDEFGHI-1234567890123-a1b2c3d4a1b2c3d4a1b2c3d4a1b2c3d4a1b2c3d4 a été révoqué. → xapp-1-A01BCDEFGHI-1234567890123-a1b2c3d4a1b2c3d4a1b2c3d4a1b2c3d4a1b2c3d4xoxz-2345678901-2345678901-abcxoxb-shortTags : international, secrets, software-dev
Télécharger le détecteur en TOML
secrets plus Anthropic, Google, Slack,…