Truffle Security推出免费计划，撤销140万泄露凭据

Truffle Security 于2026年11月4日宣布推出免费的“凭据撤销计划”（Secrets Revocation Program），帮助签发凭据的机构撤销其在公共代码、软件包、容器镜像和AI数据集中暴露的API密钥、令牌及其他凭据。该计划上线时包含140万个经研究团队验证仍然有效的凭据，并向任何签发凭据的组织开放。

参与机构可通过webhook接收已验证的密钥并自行撤销，或提供撤销端点，由Truffle Security自动撤销。该计划目前处于早期访问阶段，参与免费；只有发现仍有效的密钥时才会通知参与者。

公司援引研究称，仅通知不足以修复暴露凭据，例如2025年披露的21,981个有效密钥中，六个月后81%仍然有效。新计划旨在让所有签发机构都能对公共来源中的泄露密钥采取撤销措施。