Extensão de VS Code Feita por um Dev Torna Quase Impossível Vazar Secrets por Acidente
Um desenvolvedor criou uma extensão gratuita de VS Code depois de quase mandar uma chave Stripe de produção pro GitHub. O EnvGuard agora pega 30+ tipos de secrets antes deles escaparem para a natureza.
⚡ Key Takeaways
- EnvGuard detecta secrets antes de você fazer commit no GitHub — resolvendo o problema de timing que scanners reativos não conseguem resolver 𝕏
- A extensão detecta 30+ padrões de secrets (chaves AWS, tokens GitHub, credenciais Stripe, tokens JWT) com sublinhados vermelhos em tempo real 𝕏
- Código aberto e gratuito, criado por um desenvolvedor que quase vazou uma chave Stripe de produção e decidiu evitar que isso acontecesse com outros 𝕏
- Schema validation, troca de environments e diff viewing resolvem problemas práticos de time além de simples detecção de secrets 𝕏
Worth sharing?
Get the best Open Source stories of the week in your inbox — no noise, no spam.
Originally reported by Dev.to
Related Stories
Developer Tools
GuGa Nexus: Por que um desenvolvedor criou um sistema de notificações de terminal em vez de usar ferramentas existentes
Security & Privacy
Falha de Uma Linha da Anthropic Vaza Bilhões em Código
Security & Privacy