Kontext erkennt, was Mustern entgeht
Snyk Secrets analysiert den Code rund um ein potenzielles Secret – Dateipfade, Variablennamen, Kommentare und benachbarte Tokens –, um gültige Zugangsdaten von Test-Fixtures zu unterscheiden. Eine Multi-Signal-Engine kombiniert Entropieanalyse, Regex-Abgleich und ML-Bewertung, um Fehlalarme zu reduzieren. Sie lässt sich durch benutzerdefinierte Regex für proprietäre Formate wie interne Datenbankpasswörter und eigens entwickelte Tokens erweitern. Die Abdeckung erstreckt sich über den gesamten Codebestand und umfasst Quellcode, Konfigurations- und Property-Dateien.
