待验证50% 置信事实精确时间
受波及的站点包括短链接服务、粘贴站点、RubyGems、范德堡大学统计页面、化学维基，以及通过泄露密钥访问的 FBI 犯罪统计 API
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/12
首次发现
有效期至：2026/12/11
来源
涉及实体
相关事实
待验证北卡罗来纳州立大学研究团队对 GitHub 公开仓库大规模扫描，发现数十万个仓库存在暴露的 API 密钥、OAuth 令牌和加密私钥，包括 AWS 凭证、Google Cloud 密钥和 Slack Webhook URL64% 相似待验证安全厂商通过被动DNS数据、证书透明度日志和威胁情报共享平台（如MISP）进行大规模关联分析以识别滥用域名64% 相似待验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd63% 相似待验证许多恶意包利用RubyDoc.info的文档构建流程窃取英国政府网站数据62% 相似待验证主流密钥扫描工具包括开源的Gitleaks、TruffleHog、detect-secrets，以及商业化的GitGuardian、GitHub Advanced Security的Secret Scanning61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/915692API
curl https://kongchang.com/api/v1/knowledge/claims/915692MCP
get_claim(id=915692)