#5205·trufflehog

GitHub Actions 不属于GitHub扫描仪的文物

作者: karimelmel创建于 2026年8月12日更新于 2026年8月12日
标签enhancement

描述

目前,GitHub 扫描器不下载和扫描秘密的文件。秘密通常存在于文件中,例如 GitHub Actions 工作流将 Terraform 输出存储在状态中,即使变量设置为敏感。

内容来源: trufflesecurity/trufflehog