微软 GitHub 与微信合作，帮助保护用户隐私

元宇在线12月20日消息，据微软GitHub官博消息，GitHub与腾讯微信达成合作，通过扫描访问令牌，帮助保护所有公共仓库和私有仓库的普通用户。

GitHub 密钥扫描通过在存储库中搜索已知类型的密钥来保护用户。通过识别和标记这些密钥，它有助于防止数据泄露和欺诈。

Tencent WeChat Token允许用户验证微信公众号和小程序开发者，获取商业应用的敏感信息，并可用于验证商户身份。

具体来说，GitHub 会将在公共存储库中找到的访问令牌转发给微信，微信会通知受影响的用户。微信鼓励用户删除GitHub上泄露的API token，在微信支付商户平台或微信公众号平台创建新的token。

微信支付的关键包括：

APIv2 密钥 (opensnewwindow)，用于所有 APIv2 接口。

商户API证书（opensnewwindow）对应的私钥，用于APIv2的高安全接口和APIv3的所有接口。

APIv3密钥（opensnewwindow），用于APIv3微信支付平台证书下载接口和回调通知。

如果上述密钥在GitHub上泄露，可以根据链接中的文档进行应急处理。