Eine VS-Code-Erweiterung macht es deutlich schwerer, versehentlich Geheimnisse zu committen
Ein Entwickler baute eine kostenlose VS-Code-Erweiterung, nachdem er fast einen Live-Stripe-Key auf GitHub gepusht hätte. EnvGuard fängt jetzt 30+ Arten von Geheimnissen ab, bevor sie sich in die Wildnis verirren.
⚡ Key Takeaways
- EnvGuard fängt Secrets ab, bevor ihr sie zu GitHub committed — und löst damit das Timing-Problem, das Post-hoc-Scanner nicht lösen können 𝕏
- Die Extension erkennt 30+ Secret-Muster (AWS-Keys, GitHub-Token, Stripe-Credentials, JWT-Token) mit Echtzeit-Warnungen 𝕏
- Kostenlos und Open Source, gebaut von einem Entwickler, der fast einen Production-Stripe-Key gegeakt hätte und das nicht nochmal passieren wollte 𝕏
- Schema-Validierung, Environment-Switching und Diff-Viewing lösen praktische Team-Probleme jenseits von reiner Secret-Erkennung 𝕏
Worth sharing?
Get the best Open Source stories of the week in your inbox — no noise, no spam.
Originally reported by Dev.to
Related Stories
Developer Tools
GuGa Nexus: Warum ein Entwickler ein Terminal-Benachrichtigungssystem selbst baute, statt existierende Tools zu nutzen
Security & Privacy
Anthropics Einzeiler-Panne legt Milliarden-Code offen
Security & Privacy
14,5 % der OpenClaw-Skills bergen bösartige Tricks – Ich hab sie alle gescannt
Security & Privacy