https://index.zshipu.com/ai001/tags/GitGuardian/ Recent content in GitGuardian on 知识铺的博客 Hugo -- gohugo.io zh-CN Thu, 03 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai001/post/20260903/%E5%BC%80%E5%8F%91%E8%80%85%E6%9C%BA%E5%99%A8%E6%88%90%E5%87%AD%E8%AF%81%E6%94%B6%E5%89%B2%E5%9C%BA%E6%94%BB%E5%87%BB%E8%80%85%E5%A6%82%E4%BD%95%E4%BB%8E%E6%97%A5%E5%B8%B8%E5%B7%A5%E5%85%B7%E9%87%8C%E5%81%B7%E8%B5%B0%E5%AF%86%E9%92%A5/ Thu, 03 Sep 2026 00:00:00 +0000 https://index.zshipu.com/ai001/post/20260903/%E5%BC%80%E5%8F%91%E8%80%85%E6%9C%BA%E5%99%A8%E6%88%90%E5%87%AD%E8%AF%81%E6%94%B6%E5%89%B2%E5%9C%BA%E6%94%BB%E5%87%BB%E8%80%85%E5%A6%82%E4%BD%95%E4%BB%8E%E6%97%A5%E5%B8%B8%E5%B7%A5%E5%85%B7%E9%87%8C%E5%81%B7%E8%B5%B0%E5%AF%86%E9%92%A5/ 开发者机器成凭证收割场：攻击者如何从日常工具里偷走密钥 凭证收割让攻击者能以合法用户身份登录系统，而开发者电脑正是最容易下手的目标。不同于钓鱼需要骗人点击，开发者机器上已经躺着大量明文密钥、令牌和密码。Verizon 2026数据泄露调查报告指出，凭证滥用出现在39%的完整入侵链路中