Klucze na widoku
Działający klucz API na ekranie ustawień, token w zakładce sieci albo connection string w konfiguracji: od upublicznienia dzieli je jeden zrzut ekranu.
Dla inżynierów
Ukryj klucze API i dane klientów, gdy udostępniasz ekran
Blurr.ing wykrywa klucze API, sekrety, connection stringi, tokeny i rekordy klientów, a potem je rozmywa, zanim pokażesz demo, udostępnisz ekran albo zgłosisz błąd.
- 34 presety wykrywania sekretów (Premium)
- Działa lokalnie, w przeglądarce
- Manifest V3 dla Chromium
Aktualizacja: październik 2026
Szybka odpowiedź
Blur Text w Blurr.ing ma 34 presety, które same wyłapują i rozmywają klucze API, tokeny, sekrety, connection stringi i dane osobowe klientów wszędzie tam, gdzie pojawią się na stronie, zanim pokażesz demo, nagrasz materiał albo zgłosisz błąd. Rozmycia, które rysujesz, zostają w twojej przeglądarce, a z Premium wracają, zanim strona się wyrenderuje, więc hot reload nie mignie działającym kluczem.
Ryzyko
Cały dzień patrzysz na sekrety, a potem klikasz „udostępnij ekran”
Wyciekły produkcyjny klucz oznacza rotację, przegląd incydentu i ustalanie, co i na jak długo zostało ujawnione. A klucze, tokeny i prawdziwe dane klientów leżą na widoku w narzędziach, w których codziennie pokazujesz demo, programujesz w parze i robisz zrzuty ekranu, a ręczne czyszczenie każdego ekranu to krok, który w pośpiechu się pomija.
Nagrane demo albo Loom
Przewijasz nagranie z prezentacją funkcji, a plik .env albo token JWT w DevTools jest w kadrze przez cały klip, który potem krąży dalej.
Prawdziwe dane w panelu administracyjnym
Zgłoszenie błędu na produkcyjnym panelu administracyjnym oznacza, że w załączniku jedzie tabela prawdziwych nazwisk, e-maili i identyfikatorów klientów.
Jak pomaga Blurr.ing
Rozmyj sekrety, zanim opuszczą twój ekran
Blur Text rozpoznaje typowe formaty sekretów i sam je rozmywa, a to, co przeoczy, rozmyjesz kliknięciem. Ustaw presety raz, a zadziałają na każdej otwieranej stronie. Dopasowywanie odbywa się lokalnie, w twojej przeglądarce.
34 presety do wykrywania sekretów
Rozpoznają od razu po instalacji kształty kluczy API, tokenów, numerów kart, numerów IBAN, numerów SSN i adresów portfeli kryptowalut: dla typowych przypadków nie piszesz żadnych reguł.
Działa lokalnie
Obszary, które rysujesz, nakłada CSS i nigdy nie opuszczają twojej przeglądarki. Blurr.ing nie czyta ani nie wysyła strony, na której pracujesz, a zrzut, o który poprosisz, też powstaje w twojej przeglądarce.
Przetrwa hot reload
Z Premium zapisane rozmycia wracają, zanim strona się wyrenderuje, więc rebuild serwera deweloperskiego albo ponowny render aplikacji SPA nie mignie działającym kluczem w środku demo.
Ukryj całe rekordy klientów
Kliknij wiersz, kafelek albo tabelę, a rozmyją się od razu. Z wciśniętym Altem kręć kółkiem, żeby dociągnąć zaznaczenie dokładnie do danych, które chcesz zakryć.
Auto Blur na awatary i media
Przysłoń każdy awatar, obraz i reklamę w panelu administracyjnym, a tabela pełna prawdziwych użytkowników zostanie na ekranie anonimowa.
Własne wzorce
Rozmyj wszystko, co zawiera sk_live, connection string postgres:// albo wewnętrzny format identyfikatorów. Łącz warunki operatorami AND, OR i NOT.
Krok po kroku
Ukryj sekrety w pięciu krokach, zanim odpalisz demo
Ustaw presety raz, a zadziałają w każdej kolejnej sesji.
- 1
Dodaj presety sekretów i słowa kluczowe
Włącz presety dla kluczy API, tokenów i kart oraz raz dodaj własne wzorce, jak sk_live albo ciąg postgres://.
- 2
Otwórz pasek narzędzi Blurr.ing
Naciśnij Ctrl + Shift + Y (Cmd + Shift + Y on Mac) lub kliknij ikonę Blurr.ing na dashboardzie, panelu administracyjnym albo widoku DevTools, który zaraz pokażesz.
- 3
Pozwól cenzurze słów kluczowych przeczesać stronę
Każdy pasujący klucz i identyfikator zostaje przysłonięty tam, gdzie występuje, więc nie polujesz na każdy z osobna.
- 4
Doklikaj to, czego presety nie złapały
Wiersz klienta albo kafelek konfiguracji, którego presety nie łapią, kliknij i ukryj od razu, a potem podkręć intensywność.
- 5
Demo, nagranie albo zgłoszenie błędu
Udostępnij ekran, nagraj Loom albo załącz zrzut z zakrytymi sekretami produkcyjnymi i danymi osobowymi.
Zobacz też
Co jeszcze rozmyć, zanim to pokażesz
Te same rozmycia działają na rozmowach, zrzutach ekranu i streamach.
FAQ
Rozmywanie dla inżynierów: odpowiedzi
Czy Blurr.ing automatycznie wykryje i rozmyje klucze API i sekrety?
Tak. Blur Text ma w zestawie 34 presety dopasowane do typowych formatów sekretów (klucze API, tokeny, numery kart, numery IBAN, SSN i adresy portfeli kryptowalut), a własne wzorce dodasz z logiką AND/OR/NOT, na przykład rozmywając wszystko, co zawiera sk_live albo connection string postgres://. Darmowa zapisana reguła pozwala bez opłat uruchomić jedną regułę słów kluczowych lub jeden preset; Premium znosi ten limit.
Czy to bezpieczne na stronach z produkcyjnymi danymi uwierzytelniającymi?
Rozmycia, które rysujesz, są nakładane lokalnie przez CSS i nigdy nie opuszczają twojej przeglądarki. Blurr.ing sam z siebie nie czyta ani nie wysyła strony: zrzut powstaje tylko po naciśnięciu skrótu i powstaje w twojej przeglądarce. Twoje reguły słów kluczowych synchronizują się między urządzeniami, gdy się zalogujesz, ale narysowane obszary i sam silnik rozmywania zostają na twoim komputerze.
Czy hot reload mignie moimi kluczami w trakcie demo?
Z Premium nie. Blurr.ing przywraca zapisane rozmycia, zanim strona się wyrenderuje, więc gdy lokalny serwer deweloperski robi hot reload albo aplikacja SPA renderuje się ponownie, klucze API i sekrety pozostają rozmyte, bez mignięcia surowymi wartościami. W darmowym planie pełne przeładowanie strony czyści narysowane rozmycia.
Czy ukryję rekordy klientów i awatary w panelu administracyjnym?
Tak. Kliknij dowolny element, czy to wiersz, kafelek, czy całą tabelę, a rozmyje się od razu; z wciśniętym Altem kręć kółkiem, a zaznaczenie rośnie. Awatary i obrazy weźmie na siebie Auto Blur. W połączeniu z cenzurą słów kluczowych dla e-maili i identyfikatorów bezpiecznie pokażesz panel administracyjny pełen prawdziwych danych klientów.