GitHub · Resumen del anuncio
GitHub usa el contexto del código para detectar credenciales expuestas
Un clasificador que lee el contexto distingue credenciales reales de ejemplos y valores similares, sin garantizar que encuentre todos los secretos.
GitHub ha explicado un modelo que examina una posible credencial junto con la ruta del archivo, los nombres de variables y el código cercano. Busca distinguir contraseñas y claves reales de ejemplos inocuos o cadenas parecidas, para reducir alertas que distraen y ayudar a encontrar credenciales expuestas.
El modelo complementa el análisis por patrones, no lo sustituye ni garantiza encontrar todos los secretos. Una comprobación práctica es buscar credenciales incluidas por error en el repositorio. Si una clave real se ha expuesto, revócala o sustitúyela cuanto antes: borrar la línea visible no reemplaza la respuesta a la filtración.
- Publicado en la fuente
- Añadido aquí
Hora de Pekín (UTC+8)
Leer la fuente original (Se abre en una pestaña nueva)Breves de anuncios públicos. La disponibilidad y las condiciones pueden cambiar; consulta la fuente.
Volver a las noticias →