防止秘密信息泄露到公共存储库
原文英文,约400词,阅读约需2分钟。发表于: 。With push protection now enabled by default, GitHub helps open source developers safeguard their secrets, and their reputations. The post Keeping secrets out of public repositories appeared first...
GitHub在2024年的前八周内发现了超过100万个泄露的秘密信息。为了解决这个问题,他们默认为所有对公共存储库的推送启用了秘密扫描推送保护。这个改变旨在保护用户的声誉、收入和法律风险。用户可以选择删除秘密信息或绕过阻止。推送保护可以被禁用,但建议保持启用并根据需要进行例外处理。对于私有存储库,GitHub企业计划用户可以添加GitHub高级安全功能。秘密扫描可以保护来自180多个服务提供商的200多种令牌类型和模式。