Une Extension VS Code Qui Rend Beaucoup Plus Difficile de Commiter Accidentellement des Secrets
Un développeur a créé une extension VS Code gratuite après avoir failli pousser une vraie clé Stripe en production sur GitHub. EnvGuard détecte désormais 30+ types de secrets avant qu'ils ne s'échappent dans la nature.
⚡ Key Takeaways
- EnvGuard détecte les secrets avant le commit sur GitHub — résolvant le problème temporel que les scanners réactifs ne peuvent pas corriger 𝕏
- L'extension détecte 30+ motifs de secrets (clés AWS, tokens GitHub, identifiants Stripe, tokens JWT) avec des soulignements rouges en temps réel 𝕏
- Gratuit et open source, construit par un développeur qui a failli fuiter une clé Stripe en production et a décidé de l'empêcher pour les autres 𝕏
- La validation de schéma, la commutation d'environnement et la visualisation de différences résolvent des problèmes pratiques d'équipe au-delà de la simple détection de secrets 𝕏
Worth sharing?
Get the best Open Source stories of the week in your inbox — no noise, no spam.
Originally reported by Dev.to
Related Stories
Developer Tools
GuGa Nexus : pourquoi un développeur a construit son propre système de notifications plutôt que d'utiliser les outils existants
Security & Privacy
Anthropic : une ligne manquante expose des milliards de code
Security & Privacy
14,5 % des compétences OpenClaw cachent des pièges malveillants — J'ai tout passé au crible
Security & Privacy