如何调查 GitHub PAT 失陷：一场波及多组织的攻击活动带来的启示

Wiz CIRT 复盘跨组织令牌劫案：6 月 1 日攻击者经 102 个 AWS IP 用有效 PAT 大规模克隆仓库；文章给出遏制（吊销细粒度/经典 PAT）、时间线重建、影响面与后续狩猎方法。