APP下载

微软GitHub与微信达成合作 帮助保护所有公共仓库和私有仓库

消息来源:baojiabao.com 作者: 发布时间:2024-05-09

报价宝综合消息微软GitHub与微信达成合作 帮助保护所有公共仓库和私有仓库

  据微软GitHub官博消息,GitHub与腾讯微信合作,扫描访问令牌,帮助保护所有公共仓库和私人仓库的共同用户。

  GitHub通过搜索存储库中已知类型的密钥来保护用户。识别和标记这些密钥有助于防止数据泄露和欺诈。

  腾讯微信令牌允许用户验证微信官方账号和小程序开发者,获取业务应用的敏感信息,并可用于验证业务身份。

  具体来说,GitHub将在公共仓库中找到的访问令牌转发给微信,微信将通知受影响的用户。微信鼓励用户删除。GitHub上泄露的APItoken,并在微信支付商家平台或微信公众号平台上创建新的token。

  微信支付的密钥包括:

  APIv2密钥(opensnewwindow),用于APIv2所有接口。

  商户API证书(opensnewwindow)相应的私钥,用于APIv高安全级别接口2APIv3所有接口。

  APIv3密钥(opensnewwindow),用于APIv3微信支付平台证书下载接口及回调通知。

  若上述密钥在GitHub泄漏,可根据链接中的文档进行应急处理。

2023-02-24 15:16:41

相关文章