
CRITICALThay đổi có tác động khẩn cấp và cần được xem xét ngay.Security
GitHub PAT bị lộ: điều tra đường đi của token, không chỉ thu hồi token
Một chiến dịch đa tổ chức được Wiz CIRT dùng làm cơ sở cho playbook điều tra GitHub PAT compromise. Phản ứng hiệu quả phải liên kết token với identity, repository, hoạt động API và quyền downstream.