GitHub secret scanning'e SpaceX desteği eklendi
GitHub secret scanning, SpaceX'in starlink_public_api_v2_secret sırrını algılamaya başladı; Alibaba, AWS, Google, OpenVSX, Pydantic Services ve Tencent algılayıcılarında yanlış pozitifleri azaltan iyileştirmeler yapıldı.
Kaynak: GitHub changelog'u (yeni sekmede açılır)Ne değişti?
- SpaceX sırrı herkese açık depolarda bulunduğunda GitHub bunu sağlayıcıya iletiyor; yeni algılayıcının adı starlink_public_api_v2_secret.
- Alibaba ve AWS algılayıcıları, sözlük filtrelemesi uygun eşlikçi sırların tümünü kaldırdığında eşleşmemiş sonuçları bastırıyor; Google algılayıcıları da eşlikçi anahtar tanımlayıcıları veya sırlar için benzer şekilde iyileştirildi.
- OpenVSX algılayıcısı eski belirteçler için bağlam eşleştirmesini sıkılaştırdı; Pydantic Services belirteçlerin uzunluk ve karakter kümesini, Tencent ise belirteç önekinin ardından harf ve rakam bulunmasını şart koşuyor.
Kimleri etkiliyor?
- Herkese açık depolarında SpaceX sırrı bulunan GitHub kullanıcıları
- Herkese açık veya özel depolarında kullanıcı sırrı bulunan GitHub kullanıcıları
Neden önemli?
GitHub, herkese açık depoda bulunan SpaceX sırrını sağlayıcıya ileterek kimlik bilgisinin kötüye kullanılmadan önce iptal edilmesine veya yenilenmesine olanak tanıyor.
Bağlam · GitHub'ın kayıtlarından
- Önceki 30 gün
- bu kayıtla birlikte 52 değişiklik
- Aynı türden önceki
- GitHub Desktop 3.6.10'a kısa ömürlü belirteçler geldi · bu kayıttan 2 gün önce (3 Kasım 2026)
- Önceki 90 günde bu tür
- bu kayıtla birlikte 5 değişiklik
- Tespit
- duyurudan 2 saat sonra
Künye
- Ürün
- GitHub · Geliştirici Araçları
- Değişiklik tarihi
- 05.11.2026 18:48 TSİ
- Tespit
- 05.11.2026 20:40 TSİ · Bildirgeç tarafından
- Resmî kaynak
- GitHub changelog'u (yeni sekmede açılır)github.blog/changelog/2026-11-05-secret-scanning-upgrades-detectors-adds-spacex-as-partner
- Türkçe metin
- Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
- Kayıt no
- 1F2MSBYZS4