Tout ce que PasteCloak vérifie avant que vous colliez.
Une détection par catégorie, pas une boîte noire. Voici exactement ce qu’il recherche.
Clés API
Formats de clés OpenAI, Anthropic, AWS, GitHub, GitLab et Stripe, reconnus par leurs préfixes et leur structure.
sk-ant-••••••••••••Jetons Bearer & JWT
En-têtes Authorization et payloads JWT encodés, décodés localement juste assez pour confirmer le motif.
Bearer eyJhbGciOi••••••Mots de passe dans le code
Identifiants codés en dur dans les fichiers de config, les dumps .env et les scripts inline.
DB_PASSWORD=••••••••Chaînes de connexion BDD
URI Postgres, MySQL, MongoDB et Redis contenant des identifiants.
postgres://user:••••@host/dbClés privées
Blocs de clés privées PEM et SSH, reconnus par leurs lignes d’en-tête et de fin.
—–BEGIN PRIVATE KEY—–Règles personnalisées
Définissez vos propres motifs pour vos jetons internes, formats propriétaires ou identifiants propres à votre entreprise.
ACME_INTERNAL_••••••Standard ou Pro
| Fonctionnalité | Standard (19 €, paiement unique) | Pro (39 €, paiement unique) |
|---|---|---|
| Raccourci Safe Paste (⌘⇧V / Ctrl+Maj+V) | Inclus | Inclus |
| Détecteurs de base | Complet | Complet |
| Règles personnalisées | Jusqu’à 3 | Illimitées |
| Nettoyage automatique | — | Catégories de confiance |
| Détection avancée à haute entropie | — | Inclus |
| Réglages par app | — | Inclus |
| Import/export des règles | — | Inclus |
Questions fréquentes
Non. La détection, l’aperçu et le masquage se font entièrement sur votre ordinateur, et le contenu de votre presse-papiers n’est jamais envoyé nulle part. Le réseau ne sert qu’à installer et déployer l’app, par exemple quand la DSI la déploie sur un parc de Mac et de PC.
Aucun outil ne peut le garantir. PasteCloak réduit nettement le risque — il ne le supprime pas.
Non. L’essai de 14 jours et votre licence fonctionnent sans compte.
PasteCloak ne conserve aucun historique de ce que vous copiez. C’est un outil de sécurité, pas un outil de confort.
