piighost/stripe-key

Clé secrète ou restreinte Stripe, en forme live ou test. La forme test est repérée aussi : inoffensive seule, elle désigne un compte et voyage le plus souvent avec la clé live.

Label : STRIPE_KEY

Motif

\b[sr]k_(?:live|test)_[A-Za-z0-9]{24,}\b

Doit être reconnu

• STRIPE_SECRET_KEY=sk_test_abcdefghijklmnopqrstuvwx → sk_test_abcdefghijklmnopqrstuvwx
• Use rk_live_ABCDEFGHIJKLMNOPQRSTUVWX for the webhook. → rk_live_ABCDEFGHIJKLMNOPQRSTUVWX

Ne doit rien reconnaître

• pk_live_abcdefghijklmnopqrstuvwx
• sk_prod_abcdefghijklmnopqrstuvwx

Tags : international, secrets, software-dev, ecommerce

Télécharger le détecteur en TOML

Utilisé par

• piighost/secrets : Clés d'API et jetons qui ne doivent jamais atteindre un modèle : OpenAI, AWS, GitHub, Stripe.

Motifs voisins

• piighost/anthropic-api-key : Clé d'API Anthropic : le préfixe utilisateur sk-ant-api et le préfixe d'administration sk-ant-admin, les deux chiffres…
• piighost/aws-access-key : Identifiant de clé d'accès AWS : le préfixe AKIA d'une clé utilisateur à long terme, puis seize caractères en majuscules.
• piighost/aws-secret-access-key : Clé secrète d'accès AWS.
• piighost/azure-storage-key : Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral…
• piighost/basic-auth-url : Une URL qui porte des identifiants HTTP basic, utilisateur:mot de passe avant l'hôte.
• piighost/bearer-token : Le secret d'un en-tête HTTP Authorization Bearer, sur l'alphabet de jeton de la RFC 6750.