3 月 4 日消息,微軟 GitHub 宣布,自今日起,“推送保護”功能將成為其默認定制設(shè)置項目之一。這一嶄新功能可自動核實用戶通過 GitHub 提交的代碼文件是否含有諸如密碼密鑰、API 令牌等敏感內(nèi)容,若有,GitHub 會立即提醒用戶進行細致檢查,避免潛在的漏洞威脅。
這項于去年 8 月上線的“推送保護”功能初現(xiàn)時,用戶需自行在設(shè)定中打開開關(guān)。然而,隨著近期日益頻繁的敏感數(shù)據(jù)泄露事件的發(fā)生,GitHub 決定將此設(shè)為默認選項。據(jù)悉,僅在 2024 年頭兩個月,GitHub 已在公開庫中捕捉到了超過 100 萬條潛在的敏感數(shù)據(jù)。
每當系統(tǒng)顯示某段代碼可能存在安全隱患時,用戶均可直接依照提示移除相關(guān)敏感信息;如對其實驗結(jié)果產(chǎn)生質(zhì)疑,用戶亦可直接提交程序,無視該類警告。
值得注意的是,此項功能改進將在一到兩周內(nèi)覆蓋全體用戶,但用戶仍可提前在安全設(shè)置中激活“推送保護”選項。盡管把推送防護作為默認設(shè)定,但用戶仍然有權(quán)選擇關(guān)閉“推送保護”功能。然而,GitHub 強烈推薦用戶保持推送保護運行狀態(tài),必要時根據(jù)具體情況進行特例處理,不宜完全禁用推送保護選項。
-
代碼
+關(guān)注
關(guān)注
30文章
4809瀏覽量
68820 -
GitHub
+關(guān)注
關(guān)注
3文章
473瀏覽量
16504
發(fā)布評論請先 登錄
相關(guān)推薦
評論