进入服务端密钥管理页面识别对应密钥,不要把完整密钥贴到问题帖求助。
应用指南
逐项核对必要的信息
立即检查密钥是否仍有效
进入服务端密钥管理页面识别对应密钥,不要把完整密钥贴到问题帖求助。
撤销暴露密钥并创建新凭据
先停用旧密钥,再在安全环境配置新密钥并更新受控部署。
清理仓库历史与自动化日志
按代码托管平台流程处理历史提交,并检查构建日志、镜像和缓存是否也含密钥。
立即检查密钥是否仍有效
立即检查密钥是否仍有效
进入服务端密钥管理页面识别对应密钥,不要把完整密钥贴到问题帖求助。
撤销暴露密钥并创建新凭据
先停用旧密钥,再在安全环境配置新密钥并更新受控部署。
清理仓库历史与自动化日志
按代码托管平台流程处理历史提交,并检查构建日志、镜像和缓存是否也含密钥。
相关问题解答
把公开代码里的密钥删掉就够了吗?
不够。历史提交或镜像可能保留副本,应撤销旧密钥。
可以把密钥发给同事确认吗?
不要通过聊天发送完整凭据,使用受控密钥管理方式共享访问。
把公开代码里的密钥删掉就够了吗?
不够。历史提交或镜像可能保留副本,应撤销旧密钥。
补充说明
先停用旧密钥,再在安全环境配置新密钥并更新受控部署。
按代码托管平台流程处理历史提交,并检查构建日志、镜像和缓存是否也含密钥。
按系统查看应用下载入口
下载前核对应用名称、设备要求和目标页面提供的说明。