标签: #tokens

한국어English日本語中文

← 全部文章

• 开发者令牌泄漏的那些出口 — VS Code 一键令牌窃取事件与密钥卫生

  解剖 2026 年 6 月公开的、借助 VS Code 漏洞实现的 1-click GitHub 令牌窃取案例，并追踪令牌在开发环境中泄漏的各条路径。从 PAT 权限设计、令牌轮换、secret scanning、git-credential 安全配置、gitleaks，一直到在 CI 中用 OIDC 消灭长期令牌，全部以实战配置示例整理。

  2026-06-12 · 22 分钟阅读 #security#github#tokens#devops#secrets