GitHub Actions 不属于GitHub扫描仪的文物
作者: karimelmel创建于 2026年8月12日更新于 2026年8月12日
标签enhancement
描述
目前,GitHub 扫描器不下载和扫描秘密的文件。秘密通常存在于文件中,例如 GitHub Actions 工作流将 Terraform 输出存储在状态中,即使变量设置为敏感。
内容来源: trufflesecurity/trufflehog
目前,GitHub 扫描器不下载和扫描秘密的文件。秘密通常存在于文件中,例如 GitHub Actions 工作流将 Terraform 输出存储在状态中,即使变量设置为敏感。
内容来源: trufflesecurity/trufflehog