环球热文:微软 GitHub 与微信达成合作,帮助防护用户隐私
来源:亚汇网股票行情 • 2022-12-20 21:57:50
【资料图】
感谢亚汇网网友GitHub密钥扫描会通过搜索存储库中的已知类型的密钥来保护用户。通过识别和标记这些密钥,有助于防止数据泄露和欺诈。腾讯微信令牌则允许用户验证微信公众号和小程序开发者,获取业务应用的敏感信息,并可用于验证商家身份。亚汇网了解到,具体来说,GitHub会将在公共仓库中找到的访问令牌转发给微信,微信将通知受影响的用户。微信鼓励用户删除GitHub上泄露的APItoken,并在微信支付商家平台或微信公众号平台上创建新token。微信支付的密钥包括:APIv2密钥(opensnewwindow),用于APIv2所有接口。商户API证书(opensnewwindow)对应的私钥,用于APIv2的高安全级别接口和APIv3所有接口。APIv3密钥(opensnewwindow),用于APIv3的微信支付平台证书下载接口以及回调通知。如果以上密钥在GitHub泄漏,可以根据