---
id: secrets
requestedLanguage: zh
descriptionLanguage: zh
---

# 机密扫描 · Secret Scanning

- 类型: 安全测试技术
- 分组: 安全
- 位置: 安全
- [来源](<https://devguide.owasp.org/en/04-design/02-web-app-checklist/08-protect-data/>)

[HTML](https://dpm.cnonim.name/zh/practices/secrets/)

在代码和产物中查找意外包含的密钥、令牌等机密信息；发现仍有效的机密信息后必须将其撤销。

## 关系

- 可在其中运行: [CI 持续集成 · Continuous Integration](/practices/ci/zh.md) (support)
- 检查其中部分规则: [安全编码 · Secure Coding Practices](/practices/securecoding/zh.md) (verification)

[在地图上显示](https://dpm.cnonim.name/#practice=secrets&lang=zh)