Hugging Face 与 TruffleHog 合作，为平台仓库扫描密钥泄露

Hugging Face 宣布与 Truffle Security 合作，将开源密钥扫描工具 TruffleHog 集成进平台。其自动化扫描流水线现包含恶意软件、pickle 文件和密钥三类扫描，每次推送都会用 trufflehog filesystem 命令检查新增或修改文件，发现已验证密钥即邮件通知用户。