使用此模板
在 Devin 中打开 密钥扫描器，并使用默认配置创建该自动化。你也可以在保存前按需自定义。
此自动化的功能
工作原理
recurring
- 事件:
schedule:recurring- 条件:
rrule匹配FREQ=DAILY;BYHOUR=9;BYMINUTE=0
- 条件:
先决条件
- 集成：
示例提示
设置步骤
- 在 Devin 中打开 Automations → Templates。
- 点击 密钥扫描器。系统会打开创建页面，并预先填好此模板。
- 连接所有必需的集成，如果你还没安装 MCP 服务器，请先安装。
- 替换触发条件中的所有占位符值 (例如，将
your-org/your-repo替换为你的实际 repo) 。 - 查看提示，并根据你团队的语言、规范和护栏进行调整。
- 点击 Create automation。
何时使用此模板
- 主动发现误提交的 secrets
- 将遗留代码仓库纳入更严格的 secrets 扫描策略
- 适用于要求记录 secrets 轮换情况的合规项目
- 在公开泄露事件后进行全面排查
自定义建议
- 配置最需要关注的密钥模式 (AWS、Stripe、Slack、内部)
- 与你的密钥管理器集成，自动执行轮换步骤
- 将范围限定为特定代码仓库或分支
- 将关键发现发送到事件响应频道