Sanitization automatique

Pinar rédige les champs password, payment, token et OTP ; retire les fragments d’URL ; et enlève les clés de requête sensibles connues telles que access_token, api_key, auth, password, secret, token et jwt. Vous pouvez ajouter d’autres noms de clés de requête dans les paramètres de l’extension.

L’analyseur visual-context accepte les versions de schéma prises en charge et rédige les erreurs d’analyse internes plutôt que d’exposer des secrets bruts. Les données de screenshot inline sont retirées des handoffs textuels ; le paquet utilise à la place une référence de chemin ou d’URL bornée.

Pinar rédige les champs password, payment, token et code à usage unique, puis nettoie l’URL de la page. Les valeurs de requête qui ressemblent à des secrets connus sont remplacées par [redacted]. Les noms supplémentaires que vous ajoutez dans les paramètres sont inclus. Les sous-chaînes correspondantes sont aussi retirées du titre, de la description, de l’URL et des pins.

Le bloc visual-context copié conserve captureId même si le reste de la charge utile ne peut pas être analysé. Les octets de screenshot inline sont retirés du paquet texte afin que la copie conserve un chemin de fichier ou une URL de visualiseur. Si certaines régions n’ont pas pu être inspectées, le collage inclut un avertissement de confidentialité.

• Après une copie, lisez les avertissements de confidentialité dans le collage ; certaines régions peuvent être marquées comme non inspectées.
• Ajoutez des noms de clés de requête supplémentaires comme jetons séparés par des virgules, des espaces ou des points-virgules ; la correspondance est insensible à la casse.
• Si le JSON de handoff collé contient encore une URL de screenshot data:, recapturez afin que le paquet texte conserve un chemin ou une URL de visualiseur.