令牌扫描仪

Postman 令牌扫描程序扫描您的公共工作区、集合、环境和文档以查找暴露的身份验证令牌。这可以保护您的组织并防止恶意用户利用令牌。

Token Scanner 在所有 Postman 计划中都可用，并且默认启用。

内容

每当您的团队成员执行以下任何操作时，都会触发扫描：

扫描结果显示在Web 仪表板报告部分的安全审计报告中。

默认情况下，令牌扫描器将扫描各种令牌。您还可以使用自定义警报添加尚不支持的团队专有的第三方应用程序令牌。

默认情况下，会扫描以下服务提供商颁发的令牌：

自定义警报可用于扫描默认情况下不扫描的团队专有和第三方应用程序令牌。

自定义警报仅适用于 Postman Enterprise 计划。

您的团队总共可以添加五个警报。您必须是社区管理员或同时具有开发人员和管理员角色的成员才能添加自定义警报。

添加自定义警报：

您可以在数据安全仪表板中查看团队配置的默认和自定义警报。选择右上角的团队 >团队设置。然后，选择左侧的数据安全，然后选择令牌扫描器。