托管在 GitHub 上的诸多开源项目被曝存在 Auth tokens 泄露问题 - IT之家

https://www.ithome.com/0/788/858.htm

该部门已经向 GitHub 和相应的项目所有者报告了这一情况，但 GitHub 表示不会解决这一问题，auth tokens 的安全性完全由项目所有者负责。

Ithome

托管在 GitHub 上的诸多开源项目被曝存在 Auth tokens 泄露问题 - IT之家

派拓网络（Palo Alto Networks）旗下安全部门 Unit 42 于 8 月 13 日发布报告，表示托管在 GitHub 上的很多热门开源项目存在 auth tokens 泄露问题，让整个项目面临数据被盗和篡改植入恶意代码等风险。