Mensaje de BlockBeats, 20 de mayo: CZ publicó que si existe una clave de API en el código, incluso en un repositorio privado, se debe revisar y reemplazar inmediatamente para evitar riesgos de seguridad potenciales. Este recordatorio se deriva del aviso oficial de GitHub esta mañana. GitHub indicó que está investigando un evento de acceso no autorizado a sus repositorios internos. GitHub afirmó que actualmente no hay evidencia de que los datos de empresas, organizaciones o repositorios de código almacenados fuera de la plataforma de GitHub hayan sido afectados, pero la empresa está monitoreando continuamente la infraestructura para detectar cualquier actividad anormal adicional.
GitHub indica que, si se confirma posteriormente que los datos de los usuarios o los servicios se han visto afectados, notificará a los clientes a través de los canales existentes de respuesta y notificación de incidentes.


