비밀/설정 가림 도구

이 도구가 유용했나요? 댓글을 남기거나 팁을 공유하거나 개선할 점을 알려주세요.

이 도구의 기능

Secrets/Config Redactor는 .env 파일, YAML 또는 JSON 설정, 혹은 붙여넣은 임의의 텍스트를 받아, 민감해 보이는 변수 이름 옆의 값(그리고 어디에 나타나든 AWS 키나 GitHub 토큰 같은 잘 알려진 민감 정보 형식)을 자동으로 마스킹합니다. 그 결과 채팅 AI에 붙여넣거나, 버그 리포트에 첨부하거나, 지원 채널에 게시해도 안전합니다.

작동 방식

모든 줄은 .env(KEY=value), YAML(key: value), JSON("key": "value"), 셸 export, properties 스타일(key = value) 구문을 이해하는 패턴으로 검사됩니다. 변수 이름은 정규화되고(소문자화, 구두점 제거) 민감한 키워드 목록과 비교됩니다. 일치하고 값이 비어 있지 않으면 값이 마스킹으로 대체되며, 주변의 따옴표, 구분자, 서식은 그대로 보존됩니다.

이 줄 단위 처리 전에, 선택적인 형식 감지 단계가 붙여넣은 전체 텍스트에서 알려진 민감 정보의 실제 형태를 스캔합니다 -- AWS 액세스 키는 항상 AKIA로 시작하고, GitHub 토큰은 ghp_/gho_/ghu_/ghs_/ghr_ 또는 github_pat_로 시작하며, Slack 토큰은 xoxb-/xoxp- 등으로 시작하고, Stripe 키는 sk_live_/sk_test_로 시작하며, JWT는 점으로 구분된 세 개의 base64url 조각이고, PEM 개인 키는 -----BEGIN부터 -----END까지 전체 블록으로 매칭됩니다. postgres://user:password@host 같은 데이터베이스 URL도 비밀번호 부분만 마스킹되고, 사용자 이름과 호스트는 그 자체로는 민감한 경우가 드물기 때문에 그대로 보입니다.

해결하는 문제

• 설정 파일을 디버깅하기 위해 채팅 AI에 붙여넣으면서도 실제 API 키와 비밀번호를 넘기지 않기.
• .env나 로그 조각을 공개 버그 리포트, GitHub 이슈, 지원 티켓에 안전하게 첨부하기.
• 통화 중 동료와 화면이나 설정 파일을 공유할 때, 미리 급하게 비밀 정보를 숨길 필요 없이 하기.
• 커밋하거나 어딘가로 보내기 전에, 그 안에 있었는지 잊고 있던 민감 정보가 없는지 파일을 다시 한번 확인하기.

자주 묻는 질문