Supaleak

Supaleak 是一款实时扫描网站的工具，能够发现暴露的 API 密钥、令牌、JWT、Supabase 密钥以及其他敏感信息，帮助团队在攻击者之前发现这些问题。对于那些快速开发的团队，Supaleak 会检查真实的 JavaScript 文件，验证泄露信息的有效性，并发送警报，让你能在问题进入生产环境之前及时修复。

其主要特点包括：

· 检测 API 密钥、令牌、JWT、Supabase 密钥等敏感数据

· 验证泄露的秘密是否可用

· 定期扫描（每日、每周、定制）

· 新泄露信息的电子邮件警报

· 支持 CSV 导出，便于审计使用