Brasil
The Morning Dev

Só o que vale a pena saber

‹
 

Release

GitHub passa a detectar service tokens do Cloudflare Access vazados

Hora de Codar · Por Matheus Battisti ·

GitHub passa a detectar service tokens do Cloudflare Access vazados

Em resumo

  • Em 12 de novembro de 2026, o GitHub adicionou ao secret scanning um detector para o tipo de segredo cloudflare_access_service_token, da Cloudflare.
  • Com isso, service tokens do Cloudflare Access commitados em repositórios passam a ser detectados automaticamente.

Por que importa

Tokens de acesso commitados por engano em repositórios podem expor serviços protegidos pelo Cloudflare Access. A detecção automática ajuda a encontrar esses vazamentos mais cedo, antes que sejam explorados.

Quem é afetado

  • Times que usam Cloudflare Access com service tokens
  • Equipes que hospedam código no GitHub

Em 12 de novembro de 2026, o GitHub adicionou ao secret scanning um detector para o tipo de segredo cloudflare_access_service_token , da Cloudflare. Na prática, os service tokens do Cloudflare Access commitados em repositórios agora podem ser detectados automaticamente, segundo o…

Linha do tempo

  1. GitHub adiciona ao secret scanning um detector para service tokens do Cloudflare Access

  2. Hora de Codar

    GitHub passa a detectar service tokens do Cloudflare Access vazados

O que você achou disso?

0 comentários