产品密钥扫描
Secret Scanning
GitHub 提供的自动化密钥检测功能,扫描仓库提交历史、Issue、PR 评论等位置,识别已知凭证格式的敏感信息,并可与服务商联动自动吊销泄露密钥
时间轴 (近 90 天)
9月15日
GitHub Secret Scanning对已泄露到公开Gist、Stack Overflow帖子或历史commit中的密钥无能为力
待验证50%
GitHub 提供的自动化密钥检测功能,扫描仓库提交历史、Issue、PR 评论等位置,识别已知凭证格式的敏感信息,并可与服务商联动自动吊销泄露密钥
GitHub Secret Scanning对已泄露到公开Gist、Stack Overflow帖子或历史commit中的密钥无能为力