尚无对应语言译文,当前显示原文。
Vercel已与Truffle Security合作,扩展对公开暴露的Vercel令牌的自动化检测和吊销功能。 吊销已暴露的凭据有助于防止未经授权访问您的项目,并避免因未经授权使用Vercel Sandbox和Vercel AI Gateway等服务而产生意外费用。如果您的令牌被吊销,我们将向您发送一封电子邮件说明原因。 Truffle Security报告称,GitHub、GitLab、Docker、npm、PyPI、Hugging Face、Android APK以及Firefox Add-ons等公共源中存在令牌暴露的情况。Vercel已吊销了Truffle Security报告的数百个令牌。 现在,一个独立的Vercel扫描器会检查每月更新的Common Crawl公共网页数据集,并自动吊销其中发现的任何已暴露的Vercel令牌。 有关创建令牌、设置其作用域及管理令牌的更多信息,请参阅访问令牌文档。