别家仓库的密钥，GitHub 认得出你！ 数据主权区的企业云客户有福了：secret scanning 上了个 Public monitoring，进了公开… · @chenYijl · TwKit

@chenYijl

别家仓库的密钥，GitHub 认得出你！ 数据主权区的企业云客户有福了：secret scanning 上了个 Public monitoring，进了公开预览——它盯着 http://github.com 全网的公开 commit，捞出泄漏密钥实时归因回你的企业后台。 认亲只看邮箱后缀：有人拿 @你公司.com 的邮箱在公共仓库 push 带密钥的 commit，警报加密送回你的企业看板，数据不离境。 你公司公共仓库里躺着几把钥匙，敢不敢今晚让它扫一遍？

曝光 88 · 评论 2 · 点赞 2 · 书签 0