@github:在15,000个仓库中扫描出20,000多个密钥警报。九个月后,GitHub实现了收件箱归零。
摘要
经过九个月的努力,GitHub在15,000个仓库中处理了超过20,000个密钥扫描警报,实现了收件箱归零。
在15,000个仓库中扫描出20,000多个密钥警报。九个月后,GitHub实现了收件箱归零。
相似文章
@github:开发者与智能体的协作速度前所未有,密钥保护必须跟上步伐。GitHub 推出全新上下文感知分类器……
GitHub 推出了一个与微软 Applied Sciences 合作构建的、经过微调的上下文感知密钥分类器,可在 2 毫秒内对候选密钥进行评估,并有望使推送保护拦截的密钥数量增加一倍以上。文章分享了九个季度的数据,表明开发者并没有变得更粗心——而是被 AI 智能体超越了速度,如今每三个拉取请求中就有一个涉及 AI 智能体。
GitHub:内部仓库遭到未授权访问
GitHub 发生安全事件,导致内部仓库遭未授权访问。
GitHub 安全团队到底在做什么?
文章揭示数千个GitHub仓库分发恶意软件,并批评GitHub安全团队两年未能解决问题,同时提供查找这些仓库的搜索方法。
@github:2025年9月至2026年8月期间,Git 活动量增长超过一倍,达到每月 4733 亿次事件。我们正在重建…
GitHub 报告称,Git 活动量同比增长超过一倍,达到每月 4733 亿次事件,同时 GitHub 正在重建其 Git 基础设施,以支持面向智能体(agent)、智能体规模的软件开发。文章详细介绍了面临的架构挑战,包括提交延迟瓶颈、写入吞吐量激增、引用(ref)争用,以及来自 CI 和代码扫描的读放大(read fan-out)问题。
GitHub 正在调查对其内部仓库的未授权访问
GitHub 正在调查对其内部仓库的未授权访问,目前没有证据表明客户数据受到影响。