GitHub发布新功能 自动阻止令牌和API密钥泄漏

9日消息，GitHub现在自动阻止所有公共代码存储库的API密钥和访问令牌等敏感信息的泄露，适用于可检测的69种令牌类型，且具有较低的“误报”检测率。GitHub表示，如果用户的推送包含敏感信息，推送保护提示将出现，其中包含有关敏感信息类型、位置以及如何修复暴露的信息。据称，自测试版发布以来，启用它的软件开发人员成功避免约17000起敏感信息的意外泄露，节省原用于撤销、轮换和修复受损的敏感信息的时间，超过95000个小时。