GitHub Repos Exposed 543,699 Credentials. Nobody Revoked Them. ◆ Truffle Security Co.

译：GitHub 仓库暴露 543,699 个凭证，却没人撤销

• Truffle Security 的扫描显示，公开仓库里的 credentials 可能长期暴露且无人轮换。

• secret scanning 不是终点：发现后要立即 revoke、rotate，并追查权限范围。

• Agent 接 GitHub 前先做最小权限与隔离，别让自动化把一枚 token 变成全网钥匙。