V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ptrees
V2EX  ›  GitHub

[求助]怎么跟 github 要更多的 security log?

  •  
  •   ptrees · 2018-11-06 12:46:27 +08:00 · 1856 次点击
    这是一个创建于 1969 天前的主题,其中的信息可能已经有所发展或是发生改变。

    因为曾经不小心吧 token 上传到一个 repository 里了,现在确认这个 token 是已经失效的,但是想确认一下是什么时候删掉的,因为可能涉及到公司安全.但是 github 只保留 3 个月的 security log, 怎么要更多的 log 呢?有没有有经验的老哥,感谢!

    5 条回复    2018-11-06 17:07:10 +08:00
    whileFalse
        1
    whileFalse  
       2018-11-06 13:06:26 +08:00
    什么意思?你们通过 forcepush 把这个 token 从 repo 里抹掉了吗?
    ptrees
        2
    ptrees  
    OP
       2018-11-06 14:58:58 +08:00
    @whileFalse 不是,是不小心把 token 写在文件里上传到 git 了, 公司觉得有风险,现在想确认这个 token 是早就失效的,但是 github 上没有足够的 log...
    whileFalse
        3
    whileFalse  
       2018-11-06 16:20:09 +08:00
    @ptrees 我没太明白,你是想确认 token 是何时失效的,还是确认 token 何时从文件中删掉呢?
    ptrees
        4
    ptrees  
    OP
       2018-11-06 16:55:44 +08:00
    @whileFalse 确认何时失效
    whileFalse
        5
    whileFalse  
       2018-11-06 17:07:10 +08:00
    @ptrees token 现在还在文件中吗?建议从代码角度查,看哪次更改使代码不依赖这个文件中的 token 了,大概率就是 token 失效的时候。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3272 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 13:51 · PVG 21:51 · LAX 06:51 · JFK 09:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.