3 月 4 日消息，微軟 GitHub 宣布，自今日起，“推送保護”功能將成為其默認定制設(shè)置項目之一。這一嶄新功能可自動核實用戶通過 GitHub 提交的代碼文件是否含有諸如密碼密鑰、API 令牌等敏感內(nèi)容，若有，GitHub 會立即提醒用戶進行細致檢查，避免潛在的漏洞威脅。

這項于去年 8 月上線的“推送保護”功能初現(xiàn)時，用戶需自行在設(shè)定中打開開關(guān)。然而，隨著近期日益頻繁的敏感數(shù)據(jù)泄露事件的發(fā)生，GitHub 決定將此設(shè)為默認選項。據(jù)悉，僅在 2024 年頭兩個月，GitHub 已在公開庫中捕捉到了超過 100 萬條潛在的敏感數(shù)據(jù)。

每當系統(tǒng)顯示某段代碼可能存在安全隱患時，用戶均可直接依照提示移除相關(guān)敏感信息；如對其實驗結(jié)果產(chǎn)生質(zhì)疑，用戶亦可直接提交程序，無視該類警告。

值得注意的是，此項功能改進將在一到兩周內(nèi)覆蓋全體用戶，但用戶仍可提前在安全設(shè)置中激活“推送保護”選項。盡管把推送防護作為默認設(shè)定，但用戶仍然有權(quán)選擇關(guān)閉“推送保護”功能。然而，GitHub 強烈推薦用戶保持推送保護運行狀態(tài)，必要時根據(jù)具體情況進行特例處理，不宜完全禁用推送保護選項。