GitHub cập nhật tính năng quét bí mật
Theo công bố của GitHub. GitHub thông báo các thay đổi về nhật ký kiểm toán và cải tiến kỹ thuật cho hệ thống quét bí mật.
- • Thay đổi định dạng trường business trong nhật ký kiểm toán từ tên hiển thị sang slug.
- • Hỗ trợ giải mã tự động cho các mã thông báo GitHub được mã hóa Base64.
- • Cải thiện khả năng truy cập và sửa lỗi cho các yêu cầu bỏ qua quét bí mật.
Thay đổi về nhật ký kiểm toán
Bắt đầu từ ngày 12 tháng 11 năm 2026, trường business trong các sự kiện nhật ký kiểm toán secret_scanning_alert và secret_scanning_push_protection.bypass sẽ chuyển từ tên hiển thị doanh nghiệp sang slug doanh nghiệp. Người dùng được khuyến nghị cập nhật các tích hợp tự động để chấp nhận cả hai định dạng hoặc sử dụng business_id để tránh gián đoạn quy trình làm việc.
Cải tiến tính năng quét bí mật
GitHub đã mở rộng khả năng thu hồi mã thông báo cho các kho lưu trữ riêng tư và nội bộ. Hệ thống hiện hỗ trợ tự động giải mã các mã thông báo truy cập cá nhân cổ điển, mã thông báo chi tiết, mã thông báo OAuth và mã thông báo người dùng ứng dụng GitHub được mã hóa dưới dạng Base64.
Sửa lỗi và tối ưu hóa hệ thống
Các bản cập nhật bao gồm việc sửa lỗi cho các yêu cầu bỏ qua, cải thiện khả năng truy cập cho người dùng sử dụng trình đọc màn hình và điều chỉnh mã phản hồi API cho các mẫu tùy chỉnh. Các yêu cầu không hợp lệ hiện sẽ trả về mã lỗi 422 thay vì 500 để giúp các nhà phát triển phân biệt lỗi đầu vào với lỗi máy chủ.
- 1. github.blogMở nguồn