piighost/slack-webhook

URL de webhook entrant Slack, dont le chemin est l'identifiant : quiconque la détient peut poster dans le canal. Entre en collision avec URL, qui commence au même caractère et couvre le même span, donc un groupe qui porte les deux doit déclarer celui-ci en premier. Le groupe logs laisse URL de côté exactement pour cette raison.

Label : SLACK_WEBHOOK

Motif

\bhttps://hooks\.slack\.com/services/T[A-Z0-9]{8,12}/B[A-Z0-9]{8,12}/[A-Za-z0-9]{24}\b

Doit être reconnu

• Configurez l'intégration avec https://hooks.slack.com/services/T0123ABCD/B0456EFGH/AbCdEfGhIjKlMnOpQrStUvWx aujourd'hui. → https://hooks.slack.com/services/T0123ABCD/B0456EFGH/AbCdEfGhIjKlMnOpQrStUvWx

Ne doit rien reconnaître

• https://hooks.slack.com/services/T0123ABCD/B0456EFGH/tropcourt
• https://slack.com/api/chat.postMessage

Tags : international, secrets, software-dev, logs

Télécharger le détecteur en TOML

Utilisé par

• piighost/secrets-extended : Toutes les formes de secrets que connaît le catalogue : les quatre du groupe secrets plus Anthropic, Google, Slack,…

Motifs voisins

• piighost/anthropic-api-key : Clé d'API Anthropic : le préfixe utilisateur sk-ant-api et le préfixe d'administration sk-ant-admin, les deux chiffres…
• piighost/aws-access-key : Identifiant de clé d'accès AWS : le préfixe AKIA d'une clé utilisateur à long terme, puis seize caractères en majuscules.
• piighost/aws-secret-access-key : Clé secrète d'accès AWS.
• piighost/azure-storage-key : Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral…
• piighost/basic-auth-url : Une URL qui porte des identifiants HTTP basic, utilisateur:mot de passe avant l'hôte.
• piighost/bearer-token : Le secret d'un en-tête HTTP Authorization Bearer, sur l'alphabet de jeton de la RFC 6750.