Omerta

Product Hunt 工具
security secrets-management git developer-tools env-files

摘要

Omerta 是一款开发者工具，帮助捕获不小心泄露到 git 仓库中的 .env 密钥，防止敏感凭证外泄。

<p> 捕获泄露到 git 中的 .env 密钥 </p> <p> <a href="https://www.producthunt.com/products/omerta?utm_campaign=producthunt-atom-posts-feed&amp;utm_medium=rss-feed&amp;utm_source=producthunt-atom-posts-feed">讨论</a> | <a href="http://www.producthunt.com/r/p/1292641?app_id=339">链接</a> </p>
查看原文

相似文章

GitLost：我们诱骗GitHub的AI代理泄露私有仓库

Hacker News Top

Noma Labs发现GitHub的Agentic Workflows中存在一个严重的提示注入漏洞，允许未经身份验证的攻击者通过在同一组织的公共仓库中发布精心构造的GitHub Issue，从私有仓库中窃取数据。

GitHub Actions 在缓存 Miri 输出时泄露秘密

Lobsters Hottest

Miri，一个 Rust 工具，在目标目录中存储所有环境变量，当在 GitHub Actions 中缓存时，可能将秘密泄露给拉取请求。Rust 团队已实施修复，仅保留特定变量，并建议用户检查他们的 CI 设置以查找漏洞。

OpenCode 遭黑客攻击：用户凭证泄露

Hacker News Top

OpenCode 披露了一起安全事件，涉及大规模蒸馏攻击，导致用户凭证泄露，影响了 1.4% 的 OpenCode Console 用户。该公司正与 Anthropic、OpenAI 和 Google 合作处理这一持续中的事件。