GitHub 推介 gh-secure，用一条命令帮助减少公开代码中的机密泄露

GitHub 推介了由 GitHub Security Lab 提供的 gh-secure 工具，开发者可通过一条命令，为代码仓库开展基础安全防护，帮助减少机密信息泄露到公开代码中的情况。官方列出的安装和使用入口包括 Copilot 应用、Copilot CLI 和 GitHub CLI，覆盖应用与命令行使用场景。此次介绍聚焦代码仓库的日常安全维护，强调以简短操作降低使用门槛，让开发者在管理公开代码时更方便地采取防泄露措施。不过，这则公告未列出具体命令、支持识别的机密类型、检测范围或自动修复能力，也没有说明它是否能处理已经公开的机密信息，因此不能将“一条命令”理解为能够消除所有泄露问题。对于已经使用上述 GitHub 工具的开发者，gh-secure 提供了一个可进一步了解和采用的仓库安全工具选项。据X（@github）报道。