Поиск секретов и персональных данных в Яндекс Трекере
Находите API-ключи, пароли, токены и персональные данные в задачах, комментариях, поддерживаемых текстовых вложениях, проектах и портфелях. Проверка выполняется локально в браузере: содержимое Трекера и исходные находки не отправляются разработчику или в сервис лицензирования.
Защита данных в задачах, проектах и портфелях
СекретГард проверяет текущие данные и комментарии, запускает массовый аудит, маскирует находки и подсказывает, как безопасно устранить риск.
- Локальная проверка. Поля, комментарии и поддерживаемые текстовые вложения анализируются в браузере. Исходные находки не отправляются на лицензионный backend.
- Betterleaks и базовые детекторы. 411 правил и 308 локальных фильтров Betterleaks дополняют поиск API-ключей, JWT, паролей, приватных ключей и персональных данных.
- Задачи и комментарии. Плагин проверяет поля, историю и отдельные комментарии, а пока блок открыт — отслеживает новые и изменённые комментарии.
- Безопасный результат. Исходное значение не показывается целиком: находка маскируется и сопровождается объяснением риска и рекомендацией.
- Проекты, портфели и массовый аудит. Базовый план проверяет задачи очереди, проекта или портфеля пакетами, включая поддерживаемые текстовые вложения.
- Профессиональная защита. High-entropy анализ, собственные правила, профили очередей, общие исключения, security-задачи, безопасная замена и экспорт отчётов.
Запуск за три шага
- Установите плагин. Подключите СекретГард из Каталога плагинов Яндекс Трекера.
- Запустите проверку. Откройте задачу, проект или портфель либо начните массовый аудит доступных задач.
- Устраните риск. Изучите маскированную находку и рекомендацию; в Профессиональном плане создайте security-задачу или подтвердите замену.
Содержимое Трекера не отправляется разработчику
Сканирующий движок работает в изолированном окне плагина и фоновом процессе браузера. Лицензионный backend получает только технические данные для активации, проверки функций и учёта мест — тексты задач, комментариев и вложений, а также исходные найденные значения туда не передаются.
Частые вопросы
Отправляет ли плагин содержимое задач на внешний сервер?
Нет. Проверка выполняется локально в браузере. На лицензионный backend не отправляются тексты задач, комментариев и вложений, данные проектов и портфелей или исходные найденные значения.
Что именно проверяется?
Поля и описание задачи, история и отдельные комментарии, поддерживаемые текстовые вложения, а также доступные задачи очередей, проектов и портфелей. Эти проверки входят в Базовый план.
Что добавляет Профессиональный план?
High-entropy поиск неизвестных секретов, пользовательские RE2-правила и профили очередей, настройку уровня риска, общие исключения, экспорт маскированных отчётов в CSV, JSON и XLSX, создание security-задач и подтверждённую замену найденных значений.
Можно ли настроить собственные правила?
Да. Профессиональный план позволяет создавать безопасные RE2-правила, настраивать профили очередей и использовать общие исключения организации.
Какая стоимость?
Базовый план бесплатен и не требует лицензии. Актуальные условия Профессионального плана загружаются из лицензионного сервиса.