[{"data":1,"prerenderedAt":10},{"public-news:news_1f17ec24-69ee-43a8-8f9d-6c287d70415b":2},{"id":3,"news":4,"error":9},"news_1f17ec24-69ee-43a8-8f9d-6c287d70415b",{"id":3,"title":5,"content":6,"authorName":7,"publishedAt":8},"GitHub Secret Scanning 新增 Cloudflare Access Service Token 偵測","GitHub 於 2026 年 11 月 12 日更新 Secret Scanning，新增 Cloudflare Access service token 偵測器，secret type 為 cloudflare_access_service_token。\n\nGitHub 說明，Partner secret 若在公開 repository 被偵測到，會透過 Secret Scanning partnership program 自動通報給憑證發行方；User secret 出現在公開或私有 repository 時，會產生安全警示。\n\n這項更新涵蓋一種指定 token 類型。維護團隊可依 repository 的警示與憑證管理流程核對偵測結果，再處理可能暴露的憑證及其來源。\n\nGitHub 官方說明：\nhttps://github.blog/changelog/2026-11-12-secret-scanning-adds-a-detector-for-cloudflare/\n\n課程延伸：《Codex 資安修補實戰》以合成 Node.js 專案練習受控工作區、弱點驗證、身分與授權修補，以及輸入、檔案與機密風險處理。課程內容不包含設定 GitHub Secret Scanning 或 Cloudflare Access 的操作示範。\n\n課程詳情：https://www.mokoversity.com/courses/bundles/codex-security-remediation","moko365","2026-11-14T19:52:35.063Z","",1794697426290]