TAG
#GitHub
4 篇文章
TechLab 所有關於「GitHub」嘅文章、評測同教學，由最新排起。
Tech NewsGlassworm 拆咗，但香港開發者要即查 token 同 extension
CrowdStrike、Google 同 Shadowserver 拆走 Glassworm botnet 嘅控制通道，但受感染開發機唔會自動變乾淨。香港 startup、agency、IT team 同 freelancer 要即刻查 IDE extension、GitHub token、npm/PyPI key 同 CI secrets。
1 個月前
Tech News一個 VS Code extension 點樣打入 GitHub：開源供應鏈風險已變日常
GitHub 確認一名員工裝到被污染 VS Code extension，令約 3,800 個 GitHub 內部 repo 被外洩。重點唔係「GitHub 都會中招」咁簡單，而係 developer 工具、npm package、CI token 同 AI coding agent 已經變成同一條攻擊鏈。
2 個月前
Tech NewsCISA 憑證擺上 GitHub：連網安機構都會犯嘅 secret 泄漏課
美國 CISA 被揭有承包商把雲端 key、SSH private key、token 等敏感資料放入公開 GitHub repo。事件暫未有跡象顯示敏感資料被盜用，但對香港公司同 freelance developer 係一次實用提醒：secret 唔應該入 repo，CI/CD 權限要短期化同可輪換。
2 個月前
Tech NewsCISA GitHub 密鑰外露未算確認入侵，但香港公司要即刻自查
美國 CISA 被揭有承包商把明文密碼、雲端密鑰同 tokens 放入公開 GitHub repo，暫未有敏感資料被入侵跡象。對香港公司，重點唔係美國政治，而係 GitHub secret scanning、憑證輪換、最小權限同外判存取管治要點。
2 個月前