开源新防御：ai-cli-scanner 扫描 CLI 日志，杜绝 AI 助手泄露 SSH 密钥
随着 AI 编程助手的普及，敏感信息泄露风险日益增加。开源项目 ai-cli-scanner 旨在解决 Claude、Codex、Gemini 等 AI 工具在 CLI 执行记录中可能遗留的 SSH 和 GitHub 密钥泄露问题。该工具不...
标签索引
密钥泄露
这个标签下有 3 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
安全警报：Trivy 官方版本遭供应链投毒，恶意代码直指密钥管理服务
知名开源安全扫描器 Trivy 遭遇严重的供应链攻击。攻击者成功入侵其发布流程并在 v0.69.4 官方版本中植入了恶意软件。该恶意变种不仅能窃取基本的环境变量，还专门针对 AWS Secrets Manager 和 HashiCorp V...
AI编程密钥泄露风险：如何防范？
随着AI编程助手如Claude和Gemini的广泛应用，开发者面临严峻的密钥泄露风险。许多早期项目已使用这些工具扫描代码库，但AI模型的数据脱敏机制不足，可能导致API密钥等敏感信息泄露。在新项目中，开发者亟需工程化的简单方法来保护配置文件...