BlueFlag Security 报告：99% 的代码仓库访问令牌永不过期

BlueFlag Security《The State of Developer Risk 2026》报告显示，被测仓库访问令牌中 99% 没有过期日期，84% 允许修改代码，47% 超过 90 天未使用且未被吊销。