Depurador de Privacidad.

Para qué sirve esta herramienta

Las filtraciones de datos sensibles casi nunca ocurren porque alguien quisiera publicar un secreto. Suelen pasar porque un fragmento de log, una respuesta de API, una exportación CSV, una carga XML o una transcripción de soporte se copió con demasiada rapidez a un ticket, un chat, un informe de errores o un documento compartido.

Este depurador de privacidad está pensado justo para ese momento. Pega el contenido que quieras compartir, oculta los valores que no deberían salir de tu equipo y copia después la versión limpia. Esta primera versión funciona especialmente bien con JSON, pero también puede depurar CSV, XML, logs y otros formatos basados en texto.

Cuándo usarlo

• antes de pegar logs en Slack, Teams, Discord o un correo
• antes de abrir un ticket de soporte con datos exportados de una cuenta
• antes de compartir payloads de API o ejemplos de webhooks con clientes
• antes de enviar filas CSV o fragmentos XML durante una depuración
• antes de pegar salidas copiadas en documentación o incidencias públicas

Qué puede ocultar hoy

La versión actual busca varias categorías habituales de datos sensibles:

• direcciones de correo electrónico
• números de teléfono
• direcciones IPv4
• UUID y GUID
• JWT, claves API, cadenas parecidas a bearer tokens y otros valores con aspecto de secreto
• campos JSON con nombres sensibles como token, password, secret, apiKey, email o phone

Si la entrada es JSON válido, la herramienta lo analiza y reescribe los valores con más cuidado para que la salida siga siendo JSON válido. Para CSV, XML y otros formatos de texto, aplica la depuración directamente sobre el contenido pegado mediante patrones.

Cómo obtener el mejor resultado

1. Pega el contenido original en el cuadro de entrada.
2. Deja el formato en Auto detect salvo que quieras forzar JSON, CSV, XML o texto plano.
3. Mantén activadas las categorías de depuración por defecto salvo que necesites una pasada más limitada.
4. Haz clic en Scrub Sensitive Data.
5. Revisa una vez la salida antes de compartirla.

JSON, CSV, XML y otros formatos

Sí, la herramienta puede trabajar con algo más que JSON.

• JSON recibe el tratamiento más sólido porque puede analizarse y reescribirse de forma estructurada.
• CSV y TSV se depuran como texto, lo que suele bastar para correos, tokens, teléfonos, UUID e IP dentro de filas y celdas.
• XML y cargas tipo HTML también se depuran como texto, incluidos valores sensibles en atributos y contenido en línea.
• Otros formatos como logs, salida de terminal copiada, fragmentos de configuración o bloques mixtos siguen beneficiándose del depurador genérico de texto.

Eso significa que la v1 ya es útil en varios formatos, dejando espacio para una lógica más específica en versiones posteriores.

Lo que esta herramienta no hace

Esta primera versión no intenta entender todos los esquemas ni todos los formatos propietarios de tokens.

No hace lo siguiente:

• garantizar que se detectará absolutamente cualquier secreto
• validar que un CSV o XML siga siendo semánticamente correcto después de la depuración
• detectar a la perfección todos los casos límite de números de teléfono internacionales
• sustituir la revisión humana cuando el riesgo de compartir datos es alto

Esa limitación importa. Un depurador debe reducir rápido las fugas más obvias, pero aun así conviene revisar el resultado antes de publicar algo fuera.

Un flujo práctico

Para soporte y depuración, un flujo fiable es:

1. copiar el payload, la exportación o el bloque de logs original
2. depurarlo localmente en el navegador
3. revisar la salida redactada por si aún contiene algo demasiado específico
4. compartir la versión limpia en el ticket, la incidencia o el chat
5. mantener la fuente original privada fuera de la conversación

Así añades un paso de privacidad repetible y de baja fricción en lugar de depender cada vez de un buscar y reemplazar manual.