待验证50% 置信事实精确时间

GitHub 提供自动密钥扫描，各大云厂商提供凭证轮换机制。

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

Epherem：AI应用安全扫描，揪出登录与数据库漏洞

涉及实体

相关事实

待验证GitHub自2022年起内置Secret Scanning功能，对公开仓库免费开放，并会主动联系相关服务提供商触发凭证自动吊销流程78% 相似待验证本次 GitHub changelog 同时新增了一个 Cloudsmith API key 检测器，并让 Salesforce 加入 secret scanning 合作伙伴以检测 Marketing Cloud 的 OAuth2 token。74% 相似待验证GitHub团队为GitHub Accessibility Scanner构建了一个专门的插件，用于评估alt文本是否真正可访问73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1027220

API

curl https://kongchang.com/api/v1/knowledge/claims/1027220

MCP

get_claim(id=1027220)