12 月 20 日消息，据微软 GitHub 官博消息，GitHub 与腾讯微信达成合作，通过扫描访问令牌，来帮助保护所有公共仓库和私有仓库的共同用户。
GitHub 密钥扫描会通过搜索存储库中的已知类型的密钥来保护用户。通过识别和标记这些密钥，有助于防止数据泄露和欺诈。
腾讯微信令牌则允许用户验证微信公众号和小程序开发者，获取业务应用的敏感信息，并可用于验证商家身份。
具体来说，GitHub 会将在公共仓库中找到的访问令牌转发给微信，微信将通知受影响的用户。微信鼓励用户删除 GitHub 上泄露的 API token，并在微信支付商家平台或微信公众号平台上创建新 token。
微信支付的密钥包括：
APIv2 密钥 (opens new window)，用于 APIv2 所有接口。
商户 API 证书 (opens new window) 对应的私钥，用于 APIv2 的高安全级别接口和 APIv3 所有接口。
APIv3 密钥 (opens new window)，用于 APIv3 的微信支付平台证书下载接口以及回调通知。
如果以上密钥在 GitHub 泄漏，可以根据链接中的文档执行应急处理。
暂无评论，期待你的妙语连珠
预约成功！,
到时你将收到我们的短信提醒。
105点赞
4179文章
渝ICP备20008086号-17 渝公网安备50010702505138号
ejdz2023#163.com(#替换为@) QQ:2368208271
渝公网安备50010702505138号
微软GitHub与微信携手保护用户隐私，合作助您享受安心体验
12 月 20 日消息，据微软 GitHub 官博消息，GitHub 与腾讯微信达成合作，通过扫描访问令牌，来帮助保护所有公共仓库和私有仓库的共同用户。
GitHub 密钥扫描会通过搜索存储库中的已知类型的密钥来保护用户。通过识别和标记这些密钥，有助于防止数据泄露和欺诈。
腾讯微信令牌则允许用户验证微信公众号和小程序开发者，获取业务应用的敏感信息，并可用于验证商家身份。
具体来说，GitHub 会将在公共仓库中找到的访问令牌转发给微信，微信将通知受影响的用户。微信鼓励用户删除 GitHub 上泄露的 API token，并在微信支付商家平台或微信公众号平台上创建新 token。
微信支付的密钥包括：
APIv2 密钥 (opens new window)，用于 APIv2 所有接口。
商户 API 证书 (opens new window) 对应的私钥，用于 APIv2 的高安全级别接口和 APIv3 所有接口。
APIv3 密钥 (opens new window)，用于 APIv3 的微信支付平台证书下载接口以及回调通知。
如果以上密钥在 GitHub 泄漏，可以根据链接中的文档执行应急处理。
本文统计
本文标签
评论（0）
暂无评论，期待你的妙语连珠
预约成功！,
到时你将收到我们的短信提醒。
猜你喜欢
-
GitHub推出Copilot，开发者福音！遇到编程困惑不再是难事
2023-02-16 22:36
GitHub
![GitHub推出Copilot，开发者福音！遇到编程困惑不再是难事]()
-
GitHub Copilot for Business，全新推出为企业市场定制的智能编程助手
2023-02-15 17:51
GitHub
![GitHub Copilot for Business，全新推出为企业市场定制的智能编程助手]()
-
程序员之殇：GitHub、GitLab相继宣布裁撤员工，震惊行业！
2023-02-10 09:36
GitHub
![程序员之殇：GitHub、GitLab相继宣布裁撤员工，震惊行业！]()
-
GitHub合伙人NullGame：落地游发市场，力促独立开发者腾飞！
2023-02-02 10:39
GitHub
![GitHub合伙人NullGame：落地游发市场，力促独立开发者腾飞！]()
-
GitHub宣布明年终止对Subversion的支持
2023-01-29 21:04
GitHub
![GitHub宣布明年终止对Subversion的支持]()
加载更多105
|点赞
4179
文章
最新发布
最近热门