(相關(guān)資料圖)
12 月 20 日消息，據(jù)微軟 GitHub 官博消息，GitHub 與騰訊微信達(dá)成合作，通過(guò)掃描訪問(wèn)令牌，來(lái)幫助保護(hù)所有公共倉(cāng)庫(kù)和私有倉(cāng)庫(kù)的共同用戶。
GitHub 密鑰掃描會(huì)通過(guò)搜索存儲(chǔ)庫(kù)中的已知類型的密鑰來(lái)保護(hù)用戶。通過(guò)識(shí)別和標(biāo)記這些密鑰，有助于防止數(shù)據(jù)泄露和欺詐。
騰訊微信令牌則允許用戶驗(yàn)證微信公眾號(hào)和小程序開(kāi)發(fā)者，獲取業(yè)務(wù)應(yīng)用的敏感信息，并可用于驗(yàn)證商家身份。
具體來(lái)說(shuō)，GitHub 會(huì)將在公共倉(cāng)庫(kù)中找到的訪問(wèn)令牌轉(zhuǎn)發(fā)給微信，微信將通知受影響的用戶。微信鼓勵(lì)用戶刪除 GitHub 上泄露的 API token，并在微信支付商家平臺(tái)或微信公眾號(hào)平臺(tái)上創(chuàng)建新 token。
微信支付的密鑰包括：
APIv2 密鑰(opens new window)，用于 APIv2 所有接口。
商戶 API 證書(shū)(opens new window) 對(duì)應(yīng)的私鑰，用于 APIv2 的高安全級(jí)別接口和 APIv3 所有接口。
APIv3 密鑰(opens new window)，用于 APIv3 的微信支付平臺(tái)證書(shū)下載接口以及回調(diào)通知。
如果以上密鑰在 GitHub 泄漏，可以根據(jù)鏈接中的文檔執(zhí)行應(yīng)急處理。
標(biāo)簽： GitHub，微信，GitHub，攻略，教程
- 微軟 GitHub 與微信達(dá)成合作，幫助防護(hù)用戶隱私
- 微軟Outlook修復(fù)選擇了不正確時(shí)間段的問(wèn)題
- 支付寶全新升級(jí)小程序碼，取消頁(yè)面配置張數(shù)限制
- 拼多多自12月19日起暫停延期發(fā)貨處罰-世界觀天下
- 環(huán)球消息！推特不允許用戶推廣其他社交媒體
- GitHub Atom 項(xiàng)目倉(cāng)庫(kù)正式歸檔，進(jìn)入只讀模式
- 開(kāi)源壓縮軟件 PeaZip 9.0 版本發(fā)布，改進(jìn)多種功能
- 每日精選：安卓版火狐瀏覽器 Firefox Nightly ，新增Tampermonkey等5 款擴(kuò)展
- 全球要聞：天貓自12月26日起下線30天放心退服務(wù)
- 三星 Internet瀏覽器Wear OS 版重返谷歌 Play Store
