Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Détection des secrets codés en dur v1.0.0

Utilisez cette ressource pour repérer les secrets codés en dur dans le code et la configuration

Nouveau

  • 552 téléchargements
  • 232 mentions J'aime
  • 114 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install hardcoded-secrets-detection-3

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent lance un scanner de secrets (trufflehog, gitleaks ou detect-secrets), puis complète par une recherche de motifs connus, comme les clés AWS ou OpenAI. Vous obtenez les emplacements exposés et les actions correctives à suivre.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Détection des secrets codés en dur »

Caractéristiques

Guides d'installation
Génère avec
Le modèle de votre agent
Licence
CC-BY-4.0

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : scan automatisé puis analyse manuelle des motifs
  • SKILL.md : outils trufflehog, gitleaks et detect-secrets, avec l'historique git pour trufflehog

Pour qui

  • Vous voulez vérifier un dépôt avant de le rendre public
  • Vous mettez en place une détection de secrets avant chaque commit

Pas pour qui

    Étiquettes

    • secrets
    • credentials
    • sécurité

    À propos

    Vous dites

    « Cherche les secrets codés en dur dans ce dépôt, y compris dans l'historique git. »

    Carte de la skill « Détection des secrets codés en dur »

    Skill publiée par owasp sous licence CC-BY-4.0. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de repérer les secrets codés en dur dans le code et la configuration
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE0,2 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • SKILL.md2,1 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    owasp
    Source
    github.com/owasp/secure-agent-playbook/tree/65d4efd2cd0b081d52101e9708792b944e4ddebb/plugins/code-security-skills/skills/secrets-scan
    Licence
    CC-BY-4.0

    Notice

    « secrets-scan » (owasp, CC-BY-4.0) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.