Web Arayüzü

concealer’ın kendisi tarafından yerel olarak sunulan profesyonel bir tek sayfalık uygulama — tam CRUD, filtreleme, secret başına deploy ve kurcalamaya karşı korunaklı bir denetim (audit) görüntüleyicisi.

Başlatma
Özellikler
Oturum ve kilitleme
JSON API (genel bakış)

Başlatma

concealer web            # http://127.0.0.1:8787 (varsayılan port)
concealer web 8080       # özel port

Yalnızca 127.0.0.1 adresine bağlanır — bu tek kullanıcılı yerel bir kolaylıktır, sağlamlaştırılmış çok kullanıcılı bir sunucu değil. Tarayıcıda master parola ile kilidi açın.

concealer Web Arayüzü — aranabilir, kapsamlanmış secret'lar

Özellikler

TR / EN arayüz geçişi (sağ üst) — tüm arayüz iki dillidir.
Türe duyarlı formlarla tam CRUD · duyarlı (telefon/tablet) düzen.
Arama + tür / tenant / project / environment / repo / etiketler için aranabilir, çoklu seçim filtreleri.
Sıralanabilir, yeniden düzenlenebilir sütunlar — herhangi bir özel alan (web_url, host, …) dahil, kendi sütunu olarak.
Secret başına Deploy — bir secret’ı export / docker / k8s / aws-secrets / aws-ssm / github / … hedeflerine göndermek için tam CLI/manifest’i oluşturur.
Otomatik temizlemeli panoya kopyala (20sn) · parola göster/gizle geçişi.
Meta veri: url, etiketler, notlar.
Boşta kalınca otomatik kilitleme (varsayılan 300sn; CONCEALER_IDLE=… ile veya Ayarlar sayfasından ayarlanır).
Denetim Günlüğü (Audit Log) görüntüleyicisi — action / source / key / tarihe göre filtreleme, sayfalama, satır ayrıntısı, zincir doğrulaması, CSV/JSON dışa aktarma.
Riskler — sağlık genel bakışı (rotation / expiry / yeniden kullanım), yeniden kullanılan-değer etki alanı, shell-history taraması ve isteğe bağlı Maruz kalma kontrolleri (HIBP Pwned Passwords, e-posta ihlali, git-geçmişi taraması).
Politika — kullanıcı-tanımlı rotation / expiry / yeniden kullanım / adlandırma / etiketleme kuralları; ihlal listeleri, toplu düzeltme ve bildirimler ile; ayrıca agent başına MCP erişim limitlerini barındırır.
Klasör tara — bir dizini, shell geçmişini veya canlı ortam / shell-profil değişkenlerini (scan --envvars) başıboş secret’lar için tarayıp içe aktarır, kaynağa göre etiketleyerek, sunucu tarafı klasör tarayıcısı ve OS-yerel seçici ile birlikte.
Ayarlar — boşta kalma zaman aşımı, hangi işlemlerin onay gerektirdiği ve HIBP API anahtarınız. (Agent başına MCP hız sınırları Politika‘ya taşındı.)

Zincir doğrulamalı denetim günlüğü görüntüleyicisi

Riskler sekmesi bayat, yeniden kullanılan ve açığa çıkmış secret’ları öne çıkarır; Politika sekmesi kendi kurallarınızı uygular. Klasör tara, bir dizini, shell geçmişini veya ortam değişkenlerini başıboş secret’lar için tarar ve bunları kaynağa göre etiketleyerek içe aktarır:

Bir klasörü veya shell geçmişini sızmış secret'lar için tarayın

Oturum ve kilitleme

Kilit açma, age anahtarını yalnızca o oturum için belleğe (_SESS_KEY) çözer — istek yolunda age/tty istemi yok, diskte açık anahtar yok.
Oturumun sabit bir boşta kalma otomatik kilidi vardır: idle saniye hareketsizlikten sonra oturum ve bellekteki anahtar referansları bırakılır (ardından gc.collect()). Aktivite TTL’yi uzatmaz — sabit ömürlü bir kilittir. Not: bu, referansları bırakıp kopyaları geri kazanır ama belleği sıfırlamaz — CPython serbest bırakılan str/bytes üzerine yazamaz, dolayısıyla plaintext, üzerine yazılana kadar heap/swap’te kalabilir. Bkz. Güvenlik → Web UI kapsamı.
Arayüzden hemen Kilitle, ya da boşta kalınca otomatik olarak gerçekleşir.

JSON API (genel bakış)

SPA, aynı port üzerinde küçük bir JSON API ile konuşur. Seçili uç noktalar:

Metot ve yol	Amaç
`POST /api/unlock`	`{pw}` ile kilidi açar; bir `HttpOnly` oturum çerezi ayarlar
`POST /api/lock`	oturumu ve bellekteki anahtarı temizler
`GET /api/session`	kilit durumu, boşta kalma zaman aşımı, kalan saniye
`GET /api/types`	tür → alan şeması eşlemesi
`GET /api/secrets`	scope/tag/type/query filtreleriyle (maskelenmiş) listeler
`GET /api/secret/<id>?reveal=1`	bir kaydı getirir; `reveal=1` açığa çıkarır + denetler
`POST /api/secrets`	bir kayıt oluşturur
`GET /api/audit`	sayfalanmış, filtrelenebilir denetim satırları
`GET /api/audit/verify`	zincir + tail-anchor bütünlük kontrolü
`GET /api/audit/export?format=csv\\|json`	denetim günlüğünü indirir
`GET/POST /api/settings`	idle, confirm-ops, MCP limitleri, kayıtlı agent’lar (POST master parola gerektirir)
`GET /api/health`	rotation / expiry / yeniden kullanım sağlık genel bakışı
`GET /api/leaks`	yeniden kullanılan değer risk raporu
`GET /api/history`	shell geçmişi secret taraması
`POST /api/exposure` · `POST /api/breach`	çevrimiçi sızıntı kontrolü (k-anonimlik) · HIBP e-posta ihlali
`POST /api/gitscan` · `POST /api/gitremedy`	git / log / .gitignore taraması · temizlik kılavuzu
`GET/POST /api/policies` · `DELETE /api/policies/<id>`	politika kuralları CRUD
`POST /api/scan`	kuru çalışma (dry-run) klasör taraması (maskelenmiş adayları döndürür)
`GET /api/backup`	otomatik yedekleme durumu (parolayı asla döndürmez)
`GET /api/browse` · `GET /api/pickdir`	sunucu tarafı klasör tarayıcı / OS-yerel seçici
`POST /api/copy`	denetim günlüğüne bir pano kopyalamasını kaydeder

Herkese açık olmayan tüm uç noktalar geçerli, kilidi açılmış bir oturum çerezi gerektirir veya 401 locked döndürür.

Web arayüzü insan sahibinin arayüzüdür — master parola ile kilidi açıldığından, MCP için geçerli olan agent başına sızdırma önleme (anti-exfiltration) hız sınırlarına tabi değildir.