黑客开源发布了名为Miasma的蠕虫病毒，模仿TeamPCP的迷你沙虫，主要针对NPM生态系统和GitHub。Miasma能够窃取敏感凭证并自我复制传播，导致感染链难以断绝。开发者杨安永发布后账号被封，可能是账号被盗用。

文章介绍了通过限制集成资源的使用环境来保护敏感凭证。将资源设置为仅限生产环境后，非生产访问将被移除，凭证作为敏感环境变量受到保护，无法从仪表板或CLI读取。此设置需要拥有者权限才能恢复，并可能需要重新进行多因素认证。

Google Veles是一款新发布的开源秘密扫描器，旨在检测组织内部系统中敏感凭证的意外暴露。它与Google Cloud及其他OSV-SCALIBR工具无缝集成，支持多种安全扫描，已成功识别API密钥等凭证，未来将扩展支持更多类型。

现代应用开发需要安全管理敏感凭证，如API密钥和数据库密码。传统的.env文件管理方式存在安全隐患。HashiCorp Vault提供集中、安全的秘密管理解决方案，支持动态访问控制和审计，适用于多种环境，提升安全性和操作效率。