GitHub、「Secret Scanning」プッシュ保護機能を公開レポジトリーでデフォルト有効に

今回は「GitHub、「Secret Scanning」プッシュ保護機能を公開レポジトリーでデフォルト有効に」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 GitHubは米国時間2月29日、「Secret Scanning」のプッシュ保護機能を公開レポジトリーへの全プッシュに対してデフォルトで有効にした。

 Secret Scanningのプッシュ保護機能は、シークレットが検出されたコミットを自動的にブロックする。サポートされているシークレットが公開レポジトリーへのプッシュで検出されると、シークレットをコミットから削除するか、シークレットの安全性が確かな場合にはブロックを解除するかを選択できる。

 2023年の8月以来、全ての「GitHub」クラウドユーザーは、同機能をオプトインできるようになっており、先週には全ユーザーを対象に順次提供が開始されていた。今回の変更は、1〜2週間をかけて全ユーザーのアカウントに適用されると同社は述べる。「Code security and analysis」設定でステータスを確認し、順次提供前にオプトインすることも可能。

 プッシュ保護機能が有効でも、ブロックを阻止するためのオプションが用意されている。また、GitHubは推奨していないが、セキュリティ設定でプッシュ保護機能を無効にもできる。代わりに、ブロックを回避するオプションがあることから、プッシュ保護機能を有効にし、必要に応じて例外を適用する方法を推奨している。

 非公開レポジトリーに対しては、組織が「GitHub Enterprise」プランを導入している場合、「GitHub Advanced Security」を追加することで対応できるとGitHubは説明する。包括的なDevSecOpsプラットフォームソリューションの一部として、「Code Scanning」、AIを活用した「autofix」によるコード提案、他のStatic Application Security Testing(SAST)機能とともに、Secret Scanningの他の全機能も利用できるという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Twitter、GoogleおよびAppleのアカウントでのログインが可能に(既存アカウントとのリンクも可能)
アプリ・Web
2021-08-04 02:50
医療製品メーカーのシスメックス、CSIRTのセキュリティ脅威対策体制を強化
IT関連
2025-03-05 03:44
Ziddyちゃんの「私を社食に連れてって」:スマートニュースでインターナショナルなフリーランチ編
IT関連
2025-03-01 19:04
イトーキ、Google Cloudと連携でスマートオフィス推進–2023年中にサービス提供
IT関連
2023-02-12 20:54
アステラス製薬、経営の高度化に向けて基幹システム刷新–アクセンチュアが支援
IT関連
2022-02-27 13:16
大切な人の遺灰をダイヤモンドに、オースティンのEternevaが約11億円調達
ネットサービス
2021-08-05 23:21
トレンドマイクロ、XDRにセキュリティ製品群の運用管理機能を追加
IT関連
2023-08-30 15:01
Windows TerminalがSixel画像表示をサポート。ターミナル画面内で精細なグラフなど表示可能に
Microsoft
2024-08-30 18:13
第2回:こうして私たちはだまされる? メール詐欺の主な手口
IT関連
2022-05-25 13:49
成城石井が全186店舗の運営ツールを刷新–本社/店舗間のやりとりを集約・統合
IT関連
2021-02-05 15:33
米国のAppleマップで新型コロナワクチンの接種場所が表示されるように
ライフ
2021-03-18 23:43
「Copilot Workspace」テクニカルプレビュー/「Team Copilot」発表。生成AIがファシリテーターに/Google Cloud、顧客のシステムを全削除ほか、2024年5月の人気記事
編集後記
2024-06-07 14:48
サイバー犯罪のエコシステムは今–CrowdStrikeの脅威レポートにみる
IT関連
2021-03-11 22:47
「GH5 II」と「GH6」、2つのガチ動画カメラ発表でパナのマイクロフォーサーズはどうなる (1/2 ページ)
くらテク
2021-06-28 15:55