各位大虾，帮小妹解决一下测试安全红线问题，本人测试初学者

[x87667449520]

怎么使用shell脚本和工具检查代码中密钥敏感字符串（key、sharekey、encrypt、enc、dec、decrypt等）？
测试目的是：用于敏感数据传输加密的密钥，不能硬编码在代码中

知道的大虾们，帮忙解说下

[wklken]

应该不难吧
这些硬编码都有特征的
了解下每一种类型的特征，利用正则匹配，搞个代码扫描工具

把可能涉及的危险代码扫描出来

Python的话可以用遍历，shell考虑用grep

[jiuchang]

整理一个词表，把所有的敏感都放到词表文件中
程序从文件中加载词表，然后正则匹配即可