GitHub密钥扫描现在可以检测GitHub Actions工作流日志中的密钥,以及问题、Wiki、讨论和拉取请求。操作工作流日志扫描在公开预览中可用。操作工作流日志扫描的工作原理是什么?当工作流运行完成时, GitHub会扫描其日志以查找提供程序模式。
结果显示在存储库的秘密扫描警报列表中,以及来自代码和其他内容的警报,并链接回“操作”工作流日志。有效性检查针对支持的密码类型运行,即使在删除日志后,警报仍然可用。该预览版适用于使用GitHub Secret Protection或GitHub Advanced Security的GitHub Enterprise Cloud上的企业,包括那些在GHE.com上拥有数据驻留的企业。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。