GitHubアプリキーは、忘れられた後でも長期間にわたって乗っ取りを可能にする可能性がある。 from csoonline.com

GitGuardianは、作成した人物やその作成理由よりも長く存続する可能性のある秘密鍵は定期的にローテーションすべきだと述べた。
「2020年に誤ってコミットされた鍵は、その間違いが忘れ去られた後も今日でも認証に有効です」と付け加え、手動による失効はまれであり、ほとんどの場合セキュリティ上の問題への対応として行われると説明した。
Sarkar氏はさらに、これは意図的な設計上のトレードオフであり、見落としではないと述べた。