GitHub啟用推送保護功能，強化代碼安全
3 月 4 日消息，微軟 GitHub 宣布，自今日起，“推送保護”功能將成為其默認(rèn)定制設(shè)置項目之一。這一嶄新功能可自動核實用戶通過 GitHub 提交的代碼文件是否含有諸如密碼密鑰、API 令牌等敏感內(nèi)容，若有，GitHub 會立即提醒用戶進行細(xì)致檢查，避免潛在的漏洞威脅。
這項于去年 8 月上線的“推送保護”功能初現(xiàn)時，用戶需自行在設(shè)定中打開開關(guān)。然而，隨著近期日益頻繁的敏感數(shù)據(jù)泄露事件的發(fā)生，GitHub 決定將此設(shè)為默認(rèn)選項。據(jù)悉，僅在 2024 年頭兩個月，GitHub 已在公開庫中捕捉到了超過 100 萬條潛在的敏感數(shù)據(jù)。
每當(dāng)系統(tǒng)顯示某段代碼可能存在安全隱患時，用戶均可直接依照提示移除相關(guān)敏感信息；如對其實驗結(jié)果產(chǎn)生質(zhì)疑，用戶亦可直接提交程序，無視該類警告。
值得注意的是，此項功能改進將在一到兩周內(nèi)覆蓋全體用戶，但用戶仍可提前在安全設(shè)置中激活“推送保護”選項。盡管把推送防護作為默認(rèn)設(shè)定，但用戶仍然有權(quán)選擇關(guān)閉“推送保護”功能。然而，GitHub 強烈推薦用戶保持推送保護運行狀態(tài)，必要時根據(jù)具體情況進行特例處理，不宜完全禁用推送保護選項。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
代碼
+關(guān)注
關(guān)注
30文章
4977瀏覽量
74417 -
GitHub
+關(guān)注
關(guān)注
3文章
489瀏覽量
18769
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
Keil Studio現(xiàn)已支持在GitHub Codespaces中運行
Keil Studio 現(xiàn)已支持在 GitHub Codespaces 中運行，通過你的瀏覽器即可將 Arm 量產(chǎn)級、兼容 CMSIS 的開發(fā)工作流，融入全托管、容器化的云端工作空間。數(shù)秒內(nèi)即可搭建純凈且可復(fù)用的開發(fā)環(huán)境，讓構(gòu)建、代碼評審與自動化流程與
米爾MYD-YF13X引入STM32MP135F安全芯！系統(tǒng)、安全、功能三重升級
OTA 遠(yuǎn)程升級場景
提供升級包簽名校驗?zāi)芰?3. 安全存儲功能
新增安全存儲（Secure Storage）支持 ：
用于保存密鑰、證書等敏感信息
提供安全隔離與
發(fā)表于 04-17 18:35
預(yù)期功能安全是什么？(上）
剎。
可預(yù)見的人為誤用： 聚集于用戶對自動駕駛功能的不正確理解和使用，例如：L2 級自動駕駛場景下，駕駛員過度依賴、分心接管不及時，或在非設(shè)計場景（如市區(qū)）激活高速輔助功能，放大安全風(fēng)險。
未知場景
發(fā)表于 04-10 09:21
功能安全ISO26262是什么？（一）
標(biāo)準(zhǔn)出現(xiàn)
ISO 26262是汽車電子/電氣系統(tǒng)的功能安全國際標(biāo)準(zhǔn)，2011年首次發(fā)布，2018年更新為第二版。ISO26262是汽車行業(yè)的功能安全標(biāo)準(zhǔn)，但是
發(fā)表于 04-02 14:55
AT32F011系列安全庫區(qū)的應(yīng)用
ICF文件方式之外，也可以代碼中使用IAR的@描述元將變量或常數(shù)放置到固定的地址。
3.4.3 啟用安全庫區(qū)保護
要啟用
發(fā)表于 01-30 14:20
電路安全防線，平芯微過壓過流保護芯片深度解析與應(yīng)用指南
的“前端安全防線”已成為工程師設(shè)計的重中之重。平芯微推出的系列過壓過流保護芯片，以其從3V至70V的寬范圍高耐壓、0.5A至6A的精準(zhǔn)可調(diào)限流能力，為各類電子設(shè)備提供了從基礎(chǔ)到高端的全方位電源保護
發(fā)表于 12-20 10:59
CW32F030 FLASH的讀保護功能
保護等級，當(dāng)前保護等級可通過讀取 FLASH 控制寄存器 FLASH_CR1 的安全位域 SECURITY 來獲取，安全位域是只讀屬性，不能修改。讀
發(fā)表于 12-11 06:54
單片機開發(fā)功能安全中編譯器
在各個領(lǐng)域，功能安全領(lǐng)域?qū)﹂_發(fā)人員提出了新要求。功能上安全的代碼必須包括防御性代碼，以防御各種原
發(fā)表于 12-01 06:44
CW32L010的安全運行庫保護是什么功能？
它是針對用戶指定的MCU內(nèi)部FLASH數(shù)據(jù)，提供的一種讀保護功能；該功能生效后，就可以禁止對安全運行庫進行任何形式的讀取操作（比如CPU、 SWD、 ISP 均無法正確讀取該區(qū)數(shù)據(jù)），
發(fā)表于 11-12 06:19
eFuse IC的過流保護和短路保護功能
大家好！歡迎回到芝識課堂eFuse IC系列的第三講。在前兩期我們了解了eFuse的基礎(chǔ)概念和與傳統(tǒng)保險絲的對比，今天我們將深入它的兩大核心保護功能——過流保護（OCP）和短路保護（S
如何在 Mbed Studio 中啟用 NuMaker 板上的調(diào)試功能？
在 Mbed Studio 中啟用 NuMaker 板上的調(diào)試功能
發(fā)表于 09-04 07:57
電池保護板測試系統(tǒng)的功能驗證
電池保護板測試設(shè)備是用于驗證電池保護板功能性能的專用檢測系統(tǒng)。電池保護板是鋰電池組的重要組成部分，負(fù)責(zé)監(jiān)控電池狀態(tài)、實施充放電保護、平衡電池
微軟開源GitHub Copilot Chat，AI編程迎來新突破
GitHub Copilot + vscode的組合我已經(jīng)用了很久，我的代碼開發(fā)效率完全提升了一個level。幫我代碼提示，代碼不全，注釋理解生成代
新品 | Atomic Motion Base v1.2，新增電池保護，供電更安全
繼AtomicMotionBase與v1.0版本之后，我們帶來了全新升級的AtomicMotionBasev1.2。在延續(xù)強勁驅(qū)動與擴展能力的基礎(chǔ)上，新增電池保護芯片，進一步強化供電安全與系統(tǒng)穩(wěn)定性
開關(guān)電源安全保護電路：浪涌保護、過流保護、過壓保護
, 須有多種保護措施. 對保護電路的特點分析, 對存在不足期待克服, 希望設(shè)計出更安全、更可靠的保護電路。 1、浪涌電流電路剖析浪涌電流是由于電壓突變所引起. 如電子設(shè)備在第一次加電壓
發(fā)表于 05-20 14:19
評論