Linuxiac· Bobby Borisov·· 6 小时前精选AI 评分76
Truffle Security 发现超过 54 万个 GitHub 公开仓库凭据仍然有效
Over Half a Million Credentials Leaked on GitHub Remain Active
AI 导读
Truffle Security 测试公开 GitHub 仓库中的凭据，确认 543,699 个唯一凭据仍可成功认证。研究指出 GitHub push protection 启用后受支持类型的公开泄露率下降约 53%，但默认覆盖范围有限，且公开后的凭据撤销仍是主要问题。
推荐理由
文章给出大规模公开代码凭据实测结果，揭示 GitHub push protection 的覆盖边界与凭据撤销机制差异，能帮助团队改进密钥管理和泄露响应。
来源：Linuxiac · linuxiac.com