产品密钥扫描
Secret Scanning
GitHub 提供的自动化密钥检测功能，扫描仓库提交历史、Issue、PR 评论等位置，识别已知凭证格式的敏感信息，并可与服务商联动自动吊销泄露密钥
时间轴 (近 90 天)
10月13日
传统机密检测基于规则和正则表达式，容易产生大量误报，导致开发者警报疲劳。
待验证50%
9月17日
隐蔽虚假数据注入指攻击者精心构造篡改数据，使其绕过常规异常检测机制
待验证50%
9月15日
GitHub Secret Scanning对已泄露到公开Gist、Stack Overflow帖子或历史commit中的密钥无能为力
待验证50%