エントロピー解析と正規表現を使用してコメントに含まれているセキュリティトークンまたはパスワードの可能性があるものを検出します。

このインスペクションはエントロピー解析と正規表現を使用してコードベースに含まれているセキュリティトークンまたはパスワードのような文字列をスキャンします。 検出されたものはハイライトされるため、開発者が潜在的な脆弱性を特定してセキュリティ保護できるようになっています。 このインスペクションの効果はその構成で定義されているパターンによって決まるため、さまざまなコーディング環境と要件に対応できます。


// 検出に使用される正規表現パターンの例
/[0-9]+:AA[0-9A-Za-z\-_]{33}/

このコメントの後に続くテキストはインスペクションの設定でのみ表示されます。