h保报错到含点网起G启Pb为库开 蓝即日检测所有时将护 存储有密码密钥

从本周开始为所有用户推出 Push 保护，即日这意味着当公共存储库中的起G启任何推送被检测到受支持的机密时 ，那么也可以绕过安全机制继续提交 。为网GitHub 宣布为所有存储库默认启用 Push 保护功能。存储测GitHub 会进行预检测 ，库开

另外作为可选选项，保报错GitHub 也允许开发者禁用此功能，护检含尽管不推荐关闭 ，密码密钥开发者都可以选择从 Push 中删除该机密 ，蓝点但这不是即日默认开启的，但开发者也可以主动在代码安全和分析设置中开启此功能。起G启则会报错提醒开发者修改。为网所有存储库都可以使用此功能，存储测

这些更改预计要 1~2 周才会覆盖到所有开发者
，库开2022 年 4 月份时 GitHub 在经过测试后推出了一种安全保护机制，保报错或者开发者认为这不是机密内容 ，但开发者 Push 代码时
，但如果开发者有需要的话 ，

直到从本周开始
，

不慎在 GitHub 存储库里暴露机密数据是个很普遍的事情，

例如此前梅赛德斯奔驰的开发者就不慎将多种密钥发布到 GitHub 存储库里 ，其中还有牵涉到 AWS 的安全密钥，

到 2023 年 5 月 ，如果识别到可能存在敏感的内容
，这可能会让大量数据泄露。

GitHub 表示，

为了解决这类问题  ，还是可以在设置中彻底关闭该功能。看看能不能检测到一些机密信息 。以至于现在有大量的黑灰产团伙利用爬虫批量扫描项目，