Release
GitHub passa a detectar service tokens do Cloudflare Access vazados
Hora de Codar · Por Matheus Battisti ·
Em resumo
- Em 12 de novembro de 2026, o GitHub adicionou ao secret scanning um detector para o tipo de segredo cloudflare_access_service_token, da Cloudflare.
- Com isso, service tokens do Cloudflare Access commitados em repositórios passam a ser detectados automaticamente.
Por que importa
Tokens de acesso commitados por engano em repositórios podem expor serviços protegidos pelo Cloudflare Access. A detecção automática ajuda a encontrar esses vazamentos mais cedo, antes que sejam explorados.
Quem é afetado
- Times que usam Cloudflare Access com service tokens
- Equipes que hospedam código no GitHub
- #github
- #cloudflare
- #secret-scanning
- #seguranca
- #tokens
- #devops
Em 12 de novembro de 2026, o GitHub adicionou ao secret scanning um detector para o tipo de segredo cloudflare_access_service_token , da Cloudflare. Na prática, os service tokens do Cloudflare Access commitados em repositórios agora podem ser detectados automaticamente, segundo o…