Secret scanning на GitHub: SpaceX в партнёрах и тише ложные алерты
Secret scanning на GitHub: SpaceX в партнёрах и тише ложные алерты Ложный secret scanning на облачные ключи после мержа , привычный шум или повод лезть в diff? В changelog от 5 ноября GitHub ужесточил фильтры: одиночная строка по aws_access_key_id, aws_session_token и похожим не алертит, если словарь не нашёл связанных секретов. То же для Alibaba, Google Cloud Storage, OpenVSX, logfire_token и Tencent , меньше UUID и имён функций под видом учёток. SpaceX в партнёрах и детектор Starlink API v2 , строка для заголовков; если пушите с Cursor в публичный репо, практичнее реже видеть облачный шум в Security без отключения сканера. Сверьте свежий changelog с открытыми алертами: часть старых предупреждений по AWS и Alibaba теперь не должна повторяться без реальной утечки.
Канал в каталоге Максиметера
189 подписчиков · IT и технологии