Mantra：自动扫描网页与 JS 文件中的 API 密钥泄露
tom_doerr · x · 2026-08-14
Mantra 是一款用 Go 语言编写的开源安全工具，专门用于在 JavaScript 文件和 HTML 页面中搜寻泄露的 API 密钥。
- 工作原理：通过检查网页源代码和脚本文件，匹配与 API 密钥相同或相似的字符串。
- 适用场景：帮助开发者快速排查代码库中的密钥泄露隐患，也适合安全人员用于审计外部 API 的防护情况。
- 安装方式：支持通过 go install 直接安装，或从源码克隆并使用 make 编译运行。
「编程与Agent」频道最新
- Databricks 推出 Unity AI 网关智能路由，声称可降 30%+ 任务成本 — matei_zaharia · 2026-08-14
- DAB 基准测试：真实还原混乱数仓，揭示前沿模型的数据分析短板 — HamelHusain · 2026-08-14
- 开发者实测：DSH 框架在复杂项目上展现极高效率 — ChrisGPT · 2026-08-14
- Entire取消等待名单：为AI编码代理打造的Git托管平台正式开放 — craigsdennis · 2026-08-14
- Prime Agent开源：能自我重写提示词与记忆的递归智能体 — JeremyCMorgan · 2026-08-14
- Toast 1 搜索智能体实测：质量与速度兼得，价格仅十分之一 — xeophon · 2026-08-14