Pindai Repositori GitHub

Pindai seluruh repositori GitHub publik untuk mencari kredensial yang bocor.

$0.0200 per panggilan POST /v1/tools/repo-scan

Cara memanggil

Respons pertama adalah 402 berisi harga pasti dan semua rail pembayaran yang bisa dipakai. Bayar, ulangi permintaan dengan buktinya, dan Anda menerima hasilnya.

curl -X POST https://api.glianalabs.com/v1/tools/repo-scan \
  -H 'content-type: application/json' \
  -d '{"repo":"sindresorhus/slugify"}'

Kapan memakainya

Pakai sebelum agen mempercayai sebuah dependensi, saat mengaudit repositori sendiri, atau saat meninjau kode tulisan orang lain. Input: repo (wajib — "owner/name" atau URL github.com), ref (opsional: branch, tag atau commit; bawaan HEAD). Mengambil SATU tarball alih-alih menelusuri API GitHub, yang dibatasi enam puluh permintaan per jam tanpa token, jadi tidak perlu akun di sisi mana pun. Mengembalikan files_scanned, found, high_severity dan findings[] berisi path file, nomor baris, jenis kredensial dan temuan yang DISAMARKAN hingga empat karakter pertama dan terakhir. Penyamaran itu disengaja: tool ini melaporkan DI MANA kredensial berada dan tidak pernah isinya, sehingga tidak bisa dipakai untuk mengumpulkan kunci dari repositori orang lain. File biner, gambar dan direktori vendor dilewati, dan repositori di atas 25 MB terkompresi ditolak gratis, bukan dipotong diam-diam. Temuan adalah pola, bukan bukti — kunci di fixture pengujian terlihat persis seperti kunci asli, dan tool ini tidak mengecek apakah kunci tersebut masih berlaku.

Biayanya

$0.0200 per panggilan yang berhasil — tetap, tanpa paket, minimum atau biaya bulanan. Panggilan yang gagal validasi ditolak sebelum berjalan, jadi tidak pernah ditagih.

Ragu ini endpoint yang tepat? GET /v1/consult?intent=… gratis dan menjawabnya.

Sering dipakai bersama

Pindai Kredensial Bocor

$0.0020

Temukan kredensial yang tertinggal dalam sebuah teks — sebelum agen meng-commit kode, menempelkan log ke tiket, atau memproses file yang bukan tulisannya.

Deteksi Domain Tiruan

$0.0040

Temukan domain tiruan yang benar-benar sudah didaftarkan.

Profil OSINT

$0.0120

Profil sebuah kontak atau organisasi dari sumber terbuka dalam satu panggilan, lengkap dengan alasan di balik setiap temuan.

Semua tools →