據微軟 GitHub 官博消息，GitHub 與騰訊微信達成合作，通過(guò)掃描訪(fǎng)問(wèn)令牌，來(lái)幫助保護所有公共倉庫和私有倉庫的共同用戶(hù)。

圖片來(lái)自網(wǎng)絡(luò )/侵刪

　　GitHub 密鑰掃描會(huì )通過(guò)搜索存儲庫中的已知類(lèi)型的密鑰來(lái)保護用戶(hù)。通過(guò)識別和標記這些密鑰，有助于防止數據泄露和欺詐。

　　騰訊微信令牌則允許用戶(hù)驗證微信公眾號和小程序開(kāi)發(fā)者，獲取業(yè)務(wù)應用的敏感信息，并可用于驗證商家身份。

　　IT之家了解到，具體來(lái)說(shuō)，GitHub 會(huì )將在公共倉庫中找到的訪(fǎng)問(wèn)令牌轉發(fā)給微信，微信將通知受影響的用戶(hù)。微信鼓勵用戶(hù)刪除 GitHub 上泄露的 API token，并在微信支付商家平臺或微信公眾號平臺上創(chuàng )建新 token。

　　微信支付的密鑰包括：

　　APIv2 密鑰，用于 APIv2 所有接口。

　　商戶(hù) API 證書(shū)對應的私鑰，用于 APIv2 的高安全級別接口和 APIv3 所有接口。

　　APIv3 密鑰，用于 APIv3 的微信支付平臺證書(shū)下載接口以及回調通知。

　　如果以上密鑰在 GitHub 泄漏，可以根據鏈接中的文檔執行應急處理。
　?。?a href="http://www.lp2018.com/wechat/">邯鄲小程序開(kāi)發(fā)）

微軟遭到消費者起訴 原...

最后一頁(yè)