The Python Package Index Blog
·
GitHub现在扫描公共问题以发现PyPI密钥
原文英文，约400词，阅读约需2分钟。
📝
内容提要
GitHub现在能够扫描公共问题以发现PyPI密钥泄露。自2021年与PyPI集成以来，GitHub会在用户意外公开PyPI令牌时通知并自动撤销该令牌。最近，GitHub增强了秘密扫描功能，能够检测问题标题、描述和评论中的泄露，且无需更改现有集成。
🎯
关键要点
-
GitHub现在能够扫描公共问题以发现PyPI密钥泄露。
-
自2021年与PyPI集成以来，GitHub会在用户意外公开PyPI令牌时通知并自动撤销该令牌。
-
GitHub最近增强了秘密扫描功能，能够检测问题标题、描述和评论中的泄露。
-
这一增强功能无需更改现有集成，用户将继续收到相同的通知。
-
集成实施时设置了一些指标来跟踪撤销的令牌数量，显示了来自GitHub的通知数量和撤销的令牌数量。
❓
延伸问答
GitHub如何扫描公共问题以发现PyPI密钥泄露？
GitHub通过增强的秘密扫描功能，检测公共问题的标题、描述和评论中的PyPI密钥泄露。
自2021年起，GitHub对PyPI令牌的处理流程是怎样的？
自2021年起，GitHub会在用户意外公开PyPI令牌时通知用户并自动撤销该令牌。
GitHub最近的增强功能对用户有什么影响？
用户将继续收到相同的通知，而无需更改现有集成，增强功能提升了安全性。
GitHub的秘密扫描功能之前只扫描哪些内容？
之前，GitHub的秘密扫描功能仅扫描代码，而现在扩展到公共问题的内容。
GitHub如何跟踪撤销的PyPI令牌数量？
GitHub在集成实施时设置了一些指标来跟踪撤销的令牌数量和收到的通知数量。
如果我的PyPI令牌被泄露，GitHub会如何处理？
如果令牌被泄露，GitHub会立即通知用户并自动撤销该令牌以防止滥用。
🏷️
