GitHub公开泄露监测加入告警管理：关闭提示不等于撤销密钥

10月23日，GitHub为Public monitoring公开泄露监测加入告警管理、持续有效性检查和接口集成能力。该功能仍面向符合条件的GitHub Enterprise Cloud客户公开预览，不是所有个人账户默认具备。

企业安全面板可关闭或重新打开告警、查看操作时间线，并按仓库、提交者和凭据类型等条件筛选。官方强调，关闭告警只改变企业中的告警状态，不会撤销已暴露的凭据，也不会从公开仓库删除内容。

对受支持的提供方，系统会持续检查令牌有效性，以Active、Inactive或Unknown显示结果。企业还可通过REST API查询归属告警，或订阅Webhook接入自己的事件响应流程。

对维护代码的人，应区分发现泄露、处理告警和真正处置凭据这几个步骤。看不到开放告警不代表泄露风险已消除，实际处置还需结合提供方的撤销或轮换流程，并核对当前权限和许可条件。