新闻资讯7
GitHub“oops commits”泄露数千条秘密信息
InfoQ
AI 摘要
安全研究员 Sharon Brizinov 团队:GitHub“oops commits”藏数千条泄露秘密,为此推出开源扫描工具。开发者应重视防泄密,结合工具与安全文化降低风险。
阅读原文 · InfoQ
研究发现,GitHub 的“oops commits”中包含了数千条已泄露的秘密信息h
安全研究员 Sharon Brizinov 与 Truffle Security 调查 GitHub 的“oops commits”,揭露数千条遗留秘密信息。团队还发布开源工具 Force Push Scanner 助扫描。研究挑战强制推送提交私有观念,还给出防泄密建议。

关注公众号
扫码关注
第一时间收到每日精选
相关文章
产品应用7
Cursor Origin上线,挑战GitHub地位?
8月17日,GitHub服务异常,同日Cursor向付费计划开放Origin early beta。代码仓库接入更多Agent,现有设施适应人的节奏,而Agent工作节奏更快。Origin重写协作成本,与GitHub设计前提有差异,马斯克布局延伸到软件生产链。
AI科技评论
开源动态8
近5w星!Orca可同时指挥多AI写代码
现在写代码,很多人想开多个AI助手。Orca是支持多AI Agent的编程开发环境,各Agent在独立git worktree里运行,互不干扰。它功能丰富,还支持多系统安装。
GitHubStore
新闻资讯7
Cursor推Origin,欲挑战GitHub霸主地位
美东时间上午,GitHub全面瘫痪7小时,核心服务瘫痪3小时。而Cursor正式并入SpaceXAI后甩出全新代码托管平台Origin。它专为Agent时代设计,功能强大,亮点诸多,还支持与GitHub同步。
新智元
新闻资讯7
Cursor 趁 GitHub 宕机推代码托管平台 Origin
昨天 GitHub 宕机,Cursor 团队趁势宣布代码托管平台 Origin 面向付费用户推 Beta 版。Origin 为 Agent 规模工作流设计,有代码仓库管理等功能,性能数据挑衅,此前曾提前曝光又撤回。
AGI Hunt