此版本扩展了秘密扫描的覆盖范围,更多秘密被推送保护阻止,一个新的秘密扫描合作伙伴,以及更丰富的警报元数据。Lovable Labs现在是GitHub秘密扫描合作伙伴。密钥扫描现在会自动检测存储库中的以下新密钥类型。当在公共存储库中发现Lovable Labs密码时, GitHub会将其转发给Lovable Labs,以便他们采取适当的措施。
详细了解秘密扫描合作伙伴计划。默认情况下,以下检测器现在包含在推送保护中。启用密钥扫描的存储库,包括免费的公共存储库,将自动阻止包含这些密钥的提交。扩展元数据基于机密扫描的有效性检查,该检查确认检测到的机密是否仍处于活动状态。
当提供程序提供信息时,警报还会显示上下文(例如,机密的所有者、其创建和到期日期以及关联的项目或组织),因此您可以在不离开警报的情况下评估所有权和影响。检测到以下模式时,现在包括扩展元数据。
元数据可用性因提供商、令牌类型甚至单个密钥而异,因此GitHub会尽最大努力在出现时显示它。了解更多有关机密扫描和查看警报中扩展元数据的信息,并在我们的文档中查看受支持机密的完整列表。请在社区讨论中告诉我们您的想法。
此版本扩展了秘密扫描的覆盖范围,更多秘密被推送保护阻止,一个新的秘密扫描合作伙伴,以及更丰富的警报元数据。秘密扫描合作伙伴计划Lovable Labs现在是GitHub秘密扫描合作伙伴。密钥扫描现在会自动检测存储库中的以下新密钥类型。