跳到正文
AI NEWS JOURNAL
VercelAI NEWS / JOURNAL

Vercel 令牌扫描扩展至更多公开源

Vercel已与Truffle Security合作,以增强对GitHub、GitLab、npm等公共平台上暴露的Vercel令牌的自动化检测和吊销功能。此外,一个新的扫描器每月会检查Common Crawl数据,并自动吊销发现的任何令牌。被吊销的令牌会触发一封电子邮件通知,说明相关操作。

尚无对应语言译文,当前显示原文。

Vercel已与Truffle Security合作,扩展对公开暴露的Vercel令牌的自动化检测和吊销功能。 吊销已暴露的凭据有助于防止未经授权访问您的项目,并避免因未经授权使用Vercel Sandbox和Vercel AI Gateway等服务而产生意外费用。如果您的令牌被吊销,我们将向您发送一封电子邮件说明原因。 Truffle Security报告称,GitHub、GitLab、Docker、npm、PyPI、Hugging Face、Android APK以及Firefox Add-ons等公共源中存在令牌暴露的情况。Vercel已吊销了Truffle Security报告的数百个令牌。 现在,一个独立的Vercel扫描器会检查每月更新的Common Crawl公共网页数据集,并自动吊销其中发现的任何已暴露的Vercel令牌。 有关创建令牌、设置其作用域及管理令牌的更多信息,请参阅访问令牌文档。

资料来源

阅读原文 ↗

相关主题

← 继续阅读全部动态