Secret scanning

Assess

Công cụ

Tính năng phát hiện các bí mật bị lộ như khóa và token trong kho mã.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

7GitHub Blog·1/7/2026security
GitHub kêu gọi người bảo trì bật các cài đặt bảo mật quan trọng
GitHub Security Lab nêu bật sáu cài đặt bảo mật miễn phí mà người bảo trì có thể bật trong chưa đầy 30 phút để cải thiện tư thế bảo mật của dự án. Các khuyến nghị gồm thêm tệp SECURITY.md, bật báo cáo lỗ hổng riêng tư, quét bí mật kèm push protection, Dependabot và dependency review, cùng code scanning.