待验证50% 置信事实精确时间
北卡罗来纳州立大学研究团队对 GitHub 公开仓库大规模扫描，发现数十万个仓库存在暴露的 API 密钥、OAuth 令牌和加密私钥，包括 AWS 凭证、Google Cloud 密钥和 Slack Webhook URL
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
已验证GitHub曾统计，每天有数千个API密钥被意外提交到公开仓库，导致严重的安全事故76% 相似待验证主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning74% 相似待验证数据外泄手段包括 HTTPS POST 请求、DNS 隧道以及利用 GitHub/GitLab 公开 API 创建仓库或 Gist 存储被盗数据72% 相似待验证如果API密钥被硬编码上传至公开仓库，会因GitHub被自动化爬虫扫描而产生意外费用、账号被封禁或数据泄露风险70% 相似待验证被窃取的密钥被编码成数组形式伪装成正常数据外泄，可规避基于正则表达式的密钥泄露检测工具如GitHub Secret Scanning或TruffleHog68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/895216API
curl https://kongchang.com/api/v1/knowledge/claims/895216MCP
get_claim(id=895216)