安全研究员 Sharon Brizinov 与 Truffle Security 合作，对 GitHub 的“失误提交”（force-pushed 或已删除但仍被存档的提交）进行了广泛调查，并发现了数千条泄露的秘密，其中包括高价值的令牌和管理员级别的凭证。作者：Craig Risi