12 月 20 日消息，據微軟 GitHub 官博消息，GitHub 與騰訊微信達成合作，通過掃描訪問令牌，來幫助保護所有公共倉庫和私有倉庫的共同用戶。

GitHub 密鑰掃描會通過搜索存儲庫中的已知類型的密鑰來保護用戶。通過識別和標記這些密鑰，有助于防止數據泄露和欺詐。

騰訊微信令牌則允許用戶驗證微信公眾號和小程序開發者，獲取業務應用的敏感信息，并可用于驗證商家身份。

IT之家了解到，具體來說，GitHub 會將在公共倉庫中找到的訪問令牌轉發給微信，微信將通知受影響的用戶。微信鼓勵用戶刪除 GitHub 上泄露的 API token，并在微信支付商家平臺或微信公眾號平臺上創建新 token。

微信支付的密鑰包括：

APIv2 密鑰(opens new window)，用于 APIv2 所有接口。

商戶 API 證書(opens new window) 對應的私鑰，用于 APIv2 的高安全級別接口和 APIv3 所有接口。

APIv3 密鑰(opens new window)，用于 APIv3 的微信支付平臺證書下載接口以及回調通知。

如果以上密鑰在 GitHub 泄漏，可以根據鏈接中的文檔執行應急處理。

關鍵詞： 微軟