💻 ログ・APIキー・AIプロンプト・開発セキュリティ
🛡️
ゼロリークくん安全保証：本カテゴリの全ツールは端末内だけで動作します。F12（開発者ツールのNetworkタブ）で外部通信が一切発生しないことを目視確認できます。
ITセキュリティ・開発者向け
データ無害化・安全共有ツール一覧
HARファイルや.envのシークレット一括マスク、ChatGPT送信前の固有名詞仮名化＆ワンクリック復元、管理画面キャプチャの不可逆モザイクをブラウザ内完結で提供します。
⚠️
開発・障害対応・AI利用で多発する3大インシデント
🚨 HARファイルからのセッション乗っ取り
サポートへ提出したHAR内にCookieやBearerが生のまま残っており、セッションハイジャックされる事故。
👉 「HAR・ログマスク」でCookie・Bearerを完全無害化
🚨 生成AIへの機密プロンプト誤爆
社外秘プロジェクト名や実名入り議事録をChatGPTへ貼り付けてしまい、企業の重大コンプラ違反に。
👉 「AIプロンプト仮名化」で記号置換＆後から実名復元
🚨 管理画面スクショの個人情報流出
マニュアル作成やバグ報告スクショの顧客名・メールアドレス・売上金額が丸見えのまま外部共有。
👉 「画面モザイク・黒塗り」で不可逆ピクセル消去
🛠️ 利用可能なツール（4件）
外部通信 0 バイト保証 🛡️
HAR・ログ・.env 機密マスク
Cookie・Bearer・APIキーを外部提出前に一括無害化
ブラウザ内で機密ヘッダー・キーを一括置換。JSON構造を維持して安全に再保存
✔ 通信0バイト
ツールを開く ▶
🤖
AIプロンプト 機密サニタイザー
ChatGPT送信前に仮名化。回答は実名に復元
送る前に {{会社A}} 等へ置換。AIの回答を貼れば実名に一発で復元
✔ 通信0バイト
ツールを開く ▶
🕶️
画像 モザイク＆黒塗り加工
画面スクショ・顔・ナンバーを不可逆に加工
ピクセルごと書き換えて1枚の画像に。後から剥がすことは不可能
✔ 通信0バイト
ツールを開く ▶
📊
CSV・テキスト 個人情報伏字化
氏名・マイナンバー・カード番号を自動検出
ブラウザ内で個人情報の列を自動判別→伏字。ファイルは外に出ない
✔ 通信0バイト
ツールを開く ▶
他のカテゴリハブを見る：
🛡️
セキュリティ仕様確認書（社内稟議・情シス提出用）
ZeroLeak Tools 技術アーキテクチャ ＆ データ非保持証明
【判定サマリー】業務利用における情報漏洩リスク：極小（0%）
本ツールは外部サーバーへのデータ送信処理を持たず、ブラウザ内のメモリ上（RAM）のみで完結して動作します。社外サーバーへの機密漏洩・ログ蓄積は技術的に発生しません。
1. システム構成 ＆ 実行環境
| アーキテクチャ | 完全静的JAMstack（Astro 静的HTML生成） |
|---|---|
| バックエンドAPI | なし（サーバーサイド処理・APIエンドポイントゼロ） |
| データベース | なし（サーバー側ストレージなし） |
| ファイル処理基盤 | クライアント端末のWebブラウザ（WebAssembly / JavaScript / Canvas） |
2. データの取り扱い ＆ 通信制御 (Zero-Network Policy)
- 外部送信0バイト保証: ユーザーがドラッグ＆ドロップしたファイル（CSV、PDF等）や入力テキストは、一切外部ネットワークへ送信されません。
- CSP（Content Security Policy）による技術遮断:
connect-src 'self' blob: data:;を適用し、ブラウザ機能として第三者サーバーへの不正通信を遮断しています。 - 揮発性メモリ処理: データはブラウザのタブを閉じた時点で端末のRAMから完全に破棄されます。
- オフライン検証可能: ネットワーク接続を切断した状態（機内モード）でも全ツールがそのまま動作します。
3. F12開発者ツールでの監査手順
- ブラウザでツールを開き、
F12キー（開発者ツール）を起動。 - 「Network」タブを選択し、フィルターを「Fetch/XHR」または「All」に指定。
- ファイルをドロップしてマスキングまたはパスワード解除を実行。
- 処理実行中、外部HTTPリクエストが1件も発生しないこと（送信0バイト）を確認可能。
作成元: ZeroLeak Tools セキュリティ監査チーム