Profile My skills Saved My plugins Edit profile Submit a skill

AWS Credential Scanner

AWS 凭证扫描器

YangYuChen-Work Updated
DevOps & Infra

File contents

AWS 凭证扫描器

适用场景

稳定自动版（可长期运行）

功能说明

AWS 凭证扫描器

扫描本地文件与代码仓库中的 AWS Key 暴露风险，并即时告警。

这个案例能帮你做什么

  • 发现明文 AKIA...、aws_access_key_id、aws_secret_access_key。
  • 检查 ~/.aws/credentials 等敏感文件权限是否过宽。
  • 把高危发现第一时间推送，缩短从暴露到处理的时间。

你需要的 Skills（按类型）

类型 Skill 用途 来源
内置 filesystem 扫描文件内容 OpenClaw Built-in
内置 telegram 风险告警 OpenClaw Built-in

快速体验版（先跑一轮）

const patterns = [
  /AKIA[0-9A-Z]{16}/,
  /aws_access_key_id/i,
  /aws_secret_access_key/i
];

先用上述模式对常用目录做一次人工扫描。

稳定自动版（可长期运行）

1) 周度扫描提示词（原文）

Weekly scan:
1. Search home directory for AWS patterns
2. Check ~/.aws/credentials permissions
3. Search code repositories for hardcoded keys
4. Identify plaintext storage
5. Immediate alert for any findings

Remediation:
- Move to aws-vault or similar
- Rotate exposed keys
- Update .gitignore
- Enable CloudTrail

2) 建议补救顺序

  1. 立刻停用并轮换暴露密钥
  2. 清理仓库与历史记录
  3. 引入安全存储（如 aws-vault）
  4. 打开审计日志（CloudTrail）

成功标准

  • 零明文 AWS 凭证暴露。
  • 周扫描持续执行。
  • 所有凭证使用受控存储方式。

源文件

来源：awesome-openclaw-zh
原始文件：29-aws-credential-scanner.md

YangYuChen-Work/awesome-ai-skills/tree/main/安全监控/aws-credential-scanner commit 26161dd597

Browse category

Frequently asked questions

npx skillmds@latest add yangyuchen-work/aws-credential-scanner