案例背景

研发人员将内部组件连同业务代码推送到个人公开仓库，自动密钥扫描在 11 分钟后告警。

关键证据

代码托管审计、提交记录、依赖清单和密钥使用日志确认暴露范围及持续时间。

处置过程

团队立即撤销密钥、下架仓库并完成缓存清理，同时引入开源使用审查和提交前扫描。

整改成效

轮换 14 个关联密钥，清理 3 个历史公开分支，代码外发阻断规则覆盖全部研发仓库。

企业启示

开源合规与商业秘密保护必须在同一研发流程中处理，不能等代码公开后再人工补救。

案例已作匿名化与场景化整理，用于展示风险识别和管理方法；企业处理具体争议时应结合原始证据和现行法律规则。