微软GitHub与微信达成合作 帮助保护所有公共仓库和私有仓库
报价宝综合消息微软GitHub与微信达成合作 帮助保护所有公共仓库和私有仓库
据微软GitHub官博消息，GitHub与腾讯微信合作，扫描访问令牌，帮助保护所有公共仓库和私人仓库的共同用户。
GitHub通过搜索存储库中已知类型的密钥来保护用户。识别和标记这些密钥有助于防止数据泄露和欺诈。
腾讯微信令牌允许用户验证微信官方账号和小程序开发者，获取业务应用的敏感信息，并可用于验证业务身份。
具体来说，GitHub将在公共仓库中找到的访问令牌转发给微信，微信将通知受影响的用户。微信鼓励用户删除。GitHub上泄露的APItoken，并在微信支付商家平台或微信公众号平台上创建新的token。
微信支付的密钥包括：
APIv2密钥(opensnewwindow)，用于APIv2所有接口。
商户API证书(opensnewwindow)相应的私钥，用于APIv高安全级别接口2APIv3所有接口。
APIv3密钥(opensnewwindow)，用于APIv3微信支付平台证书下载接口及回调通知。
若上述密钥在GitHub泄漏，可根据链接中的文档进行应急处理。
