#私隱保安

CISA GitHub 密鑰外露未算確認入侵，但香港公司要即刻自查

美國 CISA 被揭有承包商把明文密碼、雲端密鑰同 tokens 放入公開 GitHub repo，暫未有敏感資料被入侵跡象。對香港公司，重點唔係美國政治，而係 GitHub secret scanning、憑證輪換、最小權限同外判存取管治要點。