اسکن مخفی‌ها به‌طور پیش‌فرض کلیدهای Anthropic را مسدود می‌کند و Salesforce را اضافه می‌کند
GitHub قابلیت اسکن مخفی‌ها (Secret scanning) را به‌روزرسانی کرده است تا انواع جدیدی از اطلاعات محرمانه مربوط به Salesforce، Anthropic و Cloudsmith را شناسایی کند. همچنین انواع جدید مخفی‌های Anthropic اکنون به‌طور پیش‌فرض با قابلیت محافظت هنگام ارسال (Push protection) مسدود می‌شوند.
شریک جدید اسکن مخفی‌ها
Salesforce اکنون به‌عنوان یکی از شرکای اسکن مخفی‌ها شناخته می‌شود.
هنگامی که مخفی مربوط به یک ارائه‌دهنده در یک مخزن عمومی پیدا شود، GitHub آن را برای شریک مربوطه ارسال می‌کند تا ارائه‌دهنده بتواند پیش از سوءاستفاده احتمالی، اعتبارنامه را لغو یا جایگزین کند.
| ارائه‌دهنده | نوع مخفی |
|---|---|
| Salesforce | salesforce_marketing_cloud_api_oauth2_token |
افزوده شدن شناسایی‌کننده‌ها
اسکن مخفی‌ها اکنون به‌صورت خودکار انواع زیر از مخفی‌ها را در مخازن شما شناسایی می‌کند.
| ارائه‌دهنده | نوع مخفی |
|---|---|
| Anthropic | anthropic_service_api_key |
| Anthropic | anthropic_user_api_key |
| Cloudsmith | cloudsmith_api_key |
مخفی‌های Partner در صورت یافت شدن در مخازن عمومی، از طریق برنامه مشارکت اسکن مخفی‌ها به‌طور خودکار به صادرکننده مخفی گزارش می‌شوند. مخفی‌های User در صورت یافت شدن در مخازن عمومی یا خصوصی، هشدارهای اسکن مخفی‌ها را ایجاد می‌کنند.
گسترش تنظیمات پیش‌فرض محافظت هنگام ارسال
شناسایی‌کننده‌های زیر اکنون به‌طور پیش‌فرض در قابلیت محافظت هنگام ارسال قرار گرفته‌اند. مخازنی که اسکن مخفی‌ها در آن‌ها فعال است، از جمله مخازن عمومی رایگان، به‌صورت خودکار ارسال commitهایی را که شامل این مخفی‌ها باشند مسدود می‌کنند.
| ارائه‌دهنده | نوع مخفی |
|---|---|
| Anthropic | anthropic_service_api_key |
| Anthropic | anthropic_user_api_key |
اطلاعات بیشتر
برای آشنایی بیشتر با اسکن مخفی‌ها و مشاهده فهرست کامل مخفی‌های پشتیبانی‌شده، می‌توانید به مستندات GitHub مراجعه کنید. همچنین کاربران می‌توانند دیدگاه‌های خود را در بحث انجمن مطرح کنند.