SMTP Sentinelは、スモールチームや個人開発者向けの低負荷な監視サービスです。サーバーレス関数がコミットやCI成果物、環境ファイルをスキャンしてSMTP認証情報などの漏洩を検出します。ヒューリスティックなキー検出で誤検出を減らし、検出時は対応チケットを作成、SMTPやWebhookで通知します。CIやGitフックへ簡単に組み込めます。
開発者や小規模スタートアップは、SMTPの認証情報を誤ってコミットしたりログに貼り付けたりしがちです。これらの漏洩はメール配信を阻害したり悪用されたりして評判を損ないますが、手間の少ない早期検出ツールが不足しています。
SMTP Sentinelはサーバーレスで動作する検出器を提供し、SMTP形式やエントロピーを基に漏洩を特定して非破壊で確認します。漏洩時は自動でIssueを立て、設定されたSMTP送信先やWebhookで通知し、パスワード回転の手順やワンクリック更新リンクを提示します。導入はCIスニペットとOAuth認可だけ、従量課金で個人でも導入しやすい料金です。
マー크はニュースレター用の小さなメールサービスを運営していて、深夜にホットフィックスをpushしました。誤って.envにSMTP_PASSWORDをコミットしてしまいます。2分後、SMTP SentinelのGitHub Actionが作動し、"コミット9f3aにSMTP認証情報の可能性"というIssueを作成。設定済みのアラートメールに対応手順とプロバイダでのワンクリック回転リンクが届きます。彼は「ヤバい、よかった検出されて」とつぶやき、リンクで鍵を回し、リポジトリを更新してIssueを閉じました。インシデントの対応は12分で完了し、翌朝の配信に支障は出ませんでした。
パースペクティブ: Helping people start before they're ready
作成日時: 2025/11/5 16:26:37