开发者经常会意外地将 API 密钥提交到版本控制或日志中。一个轻量级工具可以实时监控这些暴露情况，并在它们泄露之前在本地进行加密。
该工具将与常见的 IDE 和终端集成，扫描输出和文件中的凭证模式。它将使用本地加密来避免云依赖。
SaaS 团队和注重安全的开发者愿意付费以降低凭证泄露导致安全事件的风险。
MVP：一个可以接入终端输出流并加密匹配项的 CLI 工具。之后可以扩展到 IDE 插件。
风险：误报会扰乱工作流程，或者过于嘈杂而无法采用。
本地 API 密钥加密工具
构建一个工具，可在代码或日志中自动检测并加密 API 密钥。面向处理敏感凭证的开发者和团队。
为什么是现在
随着安全漏洞日益增多，团队需要更好的方法来保护凭证，同时又不影响工作流程。
- 做给谁
- 开发者和 DevOps 团队
- 商业模式
- 面向团队的高级功能
- 投入量级
- 几周