The GitHub Blog
·
2024年，GitHub发现3900万个秘密泄露。我们正在采取的措施
💡
原文英文，约1500词，阅读约需6分钟。
📝
内容提要
2024年，GitHub泄露了超过3900万个秘密，导致频繁的安全事件。为防止泄露，GitHub推出了推送保护和秘密扫描等新安全工具，帮助开发者识别和管理秘密，并与云服务提供商合作，提高秘密检测的准确性，确保代码安全。
🎯
关键要点
- 2024年，GitHub泄露了超过3900万个秘密，导致频繁的安全事件。
- GitHub推出了推送保护和秘密扫描等新安全工具，帮助开发者识别和管理秘密。
- 秘密泄露通常是由于开发者的无意或故意行为造成的。
- GitHub与多个云服务提供商合作，提高秘密检测的准确性。
- 推送保护功能已默认启用，阻止了数百万个秘密的泄露。
- GitHub Secret Protection是唯一一个在所有发现中具有超过50%真实正例率的秘密扫描工具。
- 管理秘密的生命周期至关重要，包括创建、轮换和撤销。
- GitHub的安全工具现在可作为独立产品购买，降低了小型团队的投资门槛。
- 新的秘密风险评估功能可以帮助组织识别现有的泄露秘密，提供安全建议。
❓
延伸问答
2024年GitHub泄露了多少个秘密？
2024年，GitHub泄露了超过3900万个秘密。
GitHub采取了哪些措施来防止秘密泄露？
GitHub推出了推送保护和秘密扫描等新安全工具，并与云服务提供商合作提高检测准确性。
秘密泄露的主要原因是什么？
秘密泄露通常是由于开发者的无意或故意行为造成的。
GitHub的推送保护功能有什么作用？
推送保护功能可以阻止秘密的泄露，已默认启用，阻止了数百万个秘密的泄露。
如何管理秘密的生命周期？
管理秘密的生命周期包括创建、轮换和撤销，确保安全管理。
GitHub Secret Protection的准确性如何？
GitHub Secret Protection是唯一一个在所有发现中具有超过50%真实正例率的秘密扫描工具。
➡️
