GitHub rozšířil secret scanning o nové detektory pro Salesforce, Anthropic a Cloudsmith. U nových typů tajných klíčů Anthropic je push protection zapnutá ve výchozím nastavení, takže se pokus o nahrání takového klíče do repozitáře zastaví už při pushi. Salesforce se zároveň stal partnerem programu secret scanning: když GitHub najde jeho tajemství ve veřejném repozitáři, předá je poskytovateli k ověření a případnému zneplatnění. Změna patří do bezpečnostní vrstvy pro vývojáře, kteří pracují s API klíči pro AI služby a další cloudové nástroje. Praktický dopad je hlavně menší riziko, že se aktivní Anthropic klíč omylem objeví v historii veřejného projektu.

Radyz

Radyz publikuje komentáře a praktické texty o AI nástrojích, ChatGPT, Claude a dění kolem OpenAI a Anthropicu. Na webu se soustředí na srozumitelný výklad, vlastní zkušenost a důraz na to, co je pro čtenáře skutečně užitečné.