GitHub推出免费「公开监控」：员工用个人号外漏密钥，企业也能实时抓回

GitHub 为启用 Secret Protection 的 Enterprise Cloud 企业客户，免费推出了「公开监控（public monitoring）」公开预览版。系统会实时扫描 github.com 的所有公开表面，包括代码、PR、Issue 和 Discussion 里的评论。一旦检测到关联凭证泄露，系统会通过平台身份层和已验证域名，秒级将事件归属并通知对应企业。即使泄露者使用的是未与企业绑定的个人账号，或者邮箱未公开，系统依然能精准匹配。这解决了员工在个人库或开源项目中误泄露工作密钥、而企业安全团队毫不知情的痛点，帮助企业在凭证被利用前及时撤销。新功能开箱即用，且绝不扫描任何私有仓库。[原文链接](动察 Beating)