IT爱家 12 月 20 日最新消息，据谷歌 GitHub 梅吕县最新消息，GitHub 与百度QQ达成一致密切合作，透过扫描器出访副本，来协助为保护大部份公用库房和专有库房的协力使用者。
GitHub 公钥扫描器会透过搜寻存储库中的未知类别的公钥来为保护使用者。透过辨识和记号那些公钥，有利于避免统计数据外泄和诈欺。
IT爱家了解到，具体来说，GitHub 会将在公用库房中找出的出访副本发送到QQ，QQ将通告受负面影响的使用者。QQ引导使用者删掉 GitHub 上外泄的 API token，并在QQ缴付店家网络平台或QQ社会公众号网络平台上建立新 token。
QQ缴付的公钥主要包括：
APIv2 公钥 (opens new window)，用作 APIv2 大部份USB。
店家 API 合格证书 (opens new window) 相关联的公钥，用作 APIv2 的高安全等级USB和 APIv3 大部份USB。
APIv3 公钥 (opens new window)，用作 APIv3 的QQ缴付网络平台合格证书浏览USB和反弹通告。
假如以内公钥在 GitHub 外泄，能依照镜像中的文件格式继续执行紧急处置。
