proposal.detail
提议The Ubuntu TechHive
Secrets Leak Drill: Find, Rotate, and Prevent Exposed Tokens
一项安全基础演习,参与者将处理一个泄露的令牌,涵盖从检测到预防的全过程。
简介 · 2 小时 · 2026年十月21 · 2026年六月3
描述
section.description每个人都认同不应泄露机密,但团队需要通过“肌肉记忆”来掌握后续的应对流程。本次演练将从代码仓库中一个虚构的泄露令牌(token)开始。
我们将进行查找泄露、评估影响范围、轮换凭证、清理工作流,并添加预防性检查,以便在未来更早地发现此类错误。
参与者将获得一份冷静的应急响应清单,以应对通常会引发恐慌的问题。