Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres

PalateKit

Se connecter
Menu

Demander une ressource

Décrivez en une phrase la ressource qui vous manque. Nous vous écrirons quand elle sera publiée.

0 / 280

Une page, une vidéo ou une image en ligne.

Débloquer PalateKit

Tout débloquer

Offre

Le paiement vaut acceptation de nos conditions générales de vente.

Paiement sécurisé par Stripe. Reçus et factures envoyés par e-mail.

Content de vous revoir

Connectez-vous pour installer, télécharger ou sauvegarder cette ressource. Un compte gratuit suffit pour les ressources gratuites.

Détection des secrets exposés par sérialisation v1.0.0

Utilisez cette ressource pour repérer les identifiants qui peuvent fuiter par sérialisation, journaux ou traces

Nouveau

  • 566 téléchargements
  • 175 mentions J'aime
  • 136 sauvegardes

Gratuit

Installer avec la CLI

Dans un terminal, depuis le dossier voulu :

npx --yes palatekit@latest install secret-leak-serialization-review

Sans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.

Première fois : connectez la CLI avec

npx --yes palatekit@latest login

L'agent cherche les champs de secrets stockés dans des types dont la représentation est générée automatiquement, comme les dataclasses, les modèles pydantic ou JSON.stringify, puis vérifie s'ils atteignent des journaux, des traces ou des rapports d'erreur. Il ne signale que les fuites démontrables. Vous obtenez des constats avec le chemin de fuite et une piste de correction.

Choisie surtout par

Mise à jour le 2 novembre 2026

Carte de la skill « Détection des secrets exposés par sérialisation »

Caractéristiques

Fonctionne dans
Guides d'installation
Génère avec
Le modèle de votre agent
Licence
Apache-2.0

Ressources similaires

Tout voir

Ce que vous obtenez

  • SKILL.md : champs d'identifiants, démarche d'investigation et critères de signalement
  • references/python.md : cas Python (dataclass, attrs, pydantic, NamedTuple)
  • references/javascript-typescript.md : cas JavaScript et TypeScript (JSON.stringify, util.inspect)

Pour qui

  • Vous ajoutez un token ou un mot de passe à un modèle ou à un objet de configuration
  • Votre code journalise des objets entiers ou tous ses arguments

Pas pour qui

    Étiquettes

    • secrets
    • sécurité
    • journalisation
    • sérialisation

    À propos

    Vous dites

    « Vérifie que les tokens de ce modèle pydantic n'apparaissent jamais dans les journaux. »

    Carte de la skill « Détection des secrets exposés par sérialisation »

    Skill publiée par getsentry sous licence Apache-2.0. Fichiers livrés dans leur version d'origine, en anglais.

    Voir plus

    Comment l'utiliser

    1. Installez la skill dans le dossier de skills de votre agent
    2. Demandez à votre agent de repérer les identifiants qui peuvent fuiter par sérialisation, journaux ou traces
    3. Relisez et ajustez le résultat

    Aperçu du contenu

    Fichiers

    • LICENSE10,7 Ko
    • NOTICE-PALATEKIT.md0,5 Ko
    • references/javascript-typescript.md5,2 Ko
    • references/python.md10,1 Ko
    • SKILL.md10,3 Ko
    • SOURCES.md6,9 Ko
    • SPEC.md5,2 Ko

    Origine et licence

    Référencée sans modification

    Auteur
    getsentry
    Source
    github.com/getsentry/skills/tree/d12f250460ffd961f549dbebf7eeb0cf4afd4c2e/skills/secret-serialization
    Licence
    Apache-2.0

    Notice

    « secret-serialization » (getsentry, Apache-2.0) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.

    Avis des utilisateurs

    –

    Aucune note pour l'instant

    Chargement des avis…

    Supprimer votre avis ?

    Votre note et votre commentaire seront retirés de la fiche.