BotNetwork

Herramienta

Asistente de tokens y secretos: escáner, generador y decodificador JWT

Antes de pegar un registro en un issue, un chat o un asistente de IA, pásalo por el escáner. Nada de lo que escribas aquí se envía a ningún sitio.

1. Escáner y redactor de secretos







2. Generador de secretos






















3. Decodificador JWT












Si se filtró un token


    

  1. Primero revoca, después investiga. Telegram: BotFather /revoke. Discord: Developer Portal, Bot, Reset Token. Slack: rota en la configuración de la app. GitHub: elimina el token.
    2. 

  2. Despliega el nuevo valor desde tu almacén de secretos, no desde un archivo del repositorio.
    3. 

  3. Reescribe el historial de Git solo después de rotar: forks y cachés conservan el commit antiguo.
    4. 

  4. Revisa qué pudo hacer el token durante la exposición (mensajes enviados, webhooks cambiados, servidores unidos).
    5. 



La búsqueda por patrones solo encuentra formatos conocidos. Combínala con Gitleaks o TruffleHog en CI y lee la guía de seguridad para bots.