GitHub应用密钥泄露多年仍可导致账户被劫持

GitGuardian研究发现，自2019年以来收集到的4802个泄露GitHub App私钥中，仍有474个保持有效。72%的受影响应用可读取私有仓库内容，207个具有写入权限，攻击者可借此实现组织账户完全劫持。由于私...