Escáner de secretos para navegadores Chrome
SecretSifter es una herramienta gratuita diseñada para detectar secretos y credenciales expuestas en aplicaciones web, ideal para profesionales de la seguridad. Este complemento para Chrome permite a los probadores de penetración, cazadores de bugs y ingenieros de seguridad interceptar y escanear el tráfico de red en tiempo real, identificando claves API, tokens y contraseñas en archivos JavaScript, JSON, XML y páginas HTML. Su enfoque en la privacidad garantiza que todos los hallazgos se almacenen localmente sin necesidad de cuentas o servidores controlados por desarrolladores.
Alternativa más recomendada
Entre sus características más destacadas se encuentran la capacidad de escanear WebSocket, la opción de bloquear bibliotecas de terceros conocidas y la generación de informes detallados que clasifican los hallazgos por niveles de severidad. Los usuarios pueden exportar los resultados en varios formatos, incluyendo JSON y CSV, y utilizar un panel de DevTools para un acceso más fácil. SecretSifter está diseñado específicamente para facilitar el trabajo de los profesionales de la seguridad, asegurando un proceso de escaneo eficiente y seguro.
