待验证50% 置信事实精确时间

GitHub Security Advisories（GHSA）发布的漏洞公告可直接关联修复提交的diff，使研究人员能精确定位漏洞代码行

1

来源数

50%

置信度

长期有效

时效性

2026/7/10

首次发现

来源

Security Swarm评测实践：用真实漏洞验证AI安全工具的真实能力

rss2026/7/1

相关事实

已验证GitHub等平台已内置了Secret Scanning功能，能自动检测代码中意外提交的API Key并发出警告77% 相似待验证安全研究人员披露了一个针对GitHub AI代理的攻击手法，代号GitLost，通过提示注入诱骗GitHub AI助手泄露私有代码仓库内容72% 相似已验证GitHub上已有开发者对整个Claude Code泄露源码进行了系统性梳理，包括目录结构、核心机制、软件架构亮点等70% 相似待验证Codex安装GitHub应用后，可对任意构建开启自动代码审查，能发现真实存在的bug并以内联方式评论，还可在后台自动修复问题70% 相似部分验证GitHub的Dependabot工具基于GitHub Advisory Database自动检测已知漏洞，并创建Pull Request更新存在风险的依赖版本70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/462760

API

curl https://kongchang.com/api/v1/knowledge/claims/462760

MCP

get_claim(id=462760)