标签：GitHub

3 篇文章

平台指南

GitHub两步验证怎么开？TOTP验证器绑定教程

GitHub 要求所有活跃开发者开启两步验证（2FA）。本文给出绑定流程：进 Settings 打开 Two-factor authentication，选验证器应用扫二维码，填入 6 位验证码完成绑定。用微信小程序 free2fa二次验证码扫码即绑，验证码自动云端备份，换手机不丢，并附恢复码保存提醒和常见问题。

哪些平台支持二次验证？跨境电商、AI、游戏、云服务清单

二次验证已经覆盖跨境电商、AI 工具、游戏、云服务和海外社媒。本文按行业列出亚马逊、Shopify、OpenAI、GitHub、Epic 等常见平台的支持情况，说明它们为什么都用同一套 TOTP 标准，以及怎么用一个验证器把所有平台的验证码集中管起来。

知识库

API Key 泄露在 GitHub 上怎么办？先给 AI 平台主账号开 2FA

每年有数以万计的 API Key 被误提交到 GitHub 公共仓库，攻击者用脚本几秒就能扫到，即使你马上删除，Git 历史里那条记录永远都在。本文讲清 Key 从 .env 和前端代码泄露的两条路径、泄露后可能产生的账单，以及三条预防措施：不硬编码、给主账号开 2FA、给 Key 设使用限额。