使用 Amazon CodeGuru Reviewer 查找代码中不受保护的密钥 - Amazon Secrets Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

使用 Amazon CodeGuru Reviewer 查找代码中不受保护的密钥

Amazon CodeGuru Reviewer 服务使用程序分析和机器学习来检测开发人员难以找到的潜在缺陷,并提供改进 Java 和 Python 代码的建议。CodeGuru Reviewer 与 Secrets Manager 集成后,可以查找代码中不受保护的密钥。有关它能找到的密钥类型,请参阅《Amazon CodeGuru Reviewer 用户指南》中的CodeGuru Reviewer 可检测的密钥类型

找到硬编码的密钥后,请立即将其替换: