此更新扩展了秘密扫描的检测范围:新合作伙伴: SpaceX现在是秘密扫描合作伙伴。新检测器: GitHub现在检测starlink_public_api_v2_secret。升级后的检测器:阿里巴巴、AWS、谷歌、OpenVSX、Pydantic Services和腾讯检测器包括额外的误报过滤。以下提供商已加入秘密扫描合作伙伴计划。
当他们的某个机密在公共存储库中被发现时, GitHub会将其转发给合作伙伴,以便他们可以在凭据被滥用之前撤销或轮换凭据。密钥扫描现在会自动检测存储库中的以下新密钥类型。当通过秘密扫描合作伙伴关系计划在公共存储库中发现合作伙伴秘密时,系统会自动向秘密发布者报告。
用户密钥在公共或私人存储库中发现时会生成密钥扫描警报。以下检测器改进减少了支持机密的误报匹配。了解有关机密扫描的更多信息,并在我们的文档中查看受支持机密的完整列表。请在社区讨论中告诉我们您的想法。此更新扩展了秘密扫描的检测范围:新合作伙伴: SpaceX现在是秘密扫描合作伙伴。
新检测器: GitHub现在检测starlink_public_api_v2_secret。升级后的检测器:阿里巴巴、AWS、谷歌、OpenVSX、Pydantic Services和腾讯检测器包括额外的误报过滤。新的秘密扫描合作伙伴以下提供商加入了秘密扫描合作伙伴计划。
当他们的某个机密在公共存储库中被发现时, GitHub会将其转发给合作伙伴,以便他们可以在凭据被滥用之前撤销或轮换凭据。提供程序密码类型SpaceX starlink_public_api_v2_secret添加的检测器密码扫描现在会自动检测存储库中的以下新密码类型。