秘密扫描现在检测来自Salesforce、Anthropic和Cloudsmith的新秘密类型,默认情况下,新的Anthropic秘密类型被推送保护阻止。Salesforce现在是一个秘密扫描合作伙伴。当在公共存储库中发现提供商的密钥时, GitHub会将其转发给相关合作伙伴,以便他们可以在凭据被滥用之前撤销或轮换凭据。
密钥扫描现在会自动检测存储库中的以下新密钥类型。当通过秘密扫描合作伙伴关系计划在公共存储库中发现合作伙伴秘密时,系统会自动向秘密发布者报告。用户密钥在公共或私人存储库中发现时会生成密钥扫描警报。默认情况下,以下检测器现在包含在推送保护中。
启用了机密扫描的存储库,包括免费的公共存储库,将自动阻止包含这些机密的提交。了解有关机密扫描的更多信息,并在我们的文档中查看受支持机密的完整列表。请在社区讨论中告诉我们您的想法。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。
The GitHub Changelog发布了与软件工程、DevOps、开发工具相关的技术动态,反映出企业级技术应用正在围绕效率、安全和可落地场景持续演进。