Η μυστική λειτουργία σάρωσης του GitHub είναι πλέον ακόμη πιο ισχυρή, καλύπτοντας AWS, Google, Microsoft και άλλα
Η μυστική λειτουργία σάρωσης του GitHub έχει επεκταθεί πέρα από τους τέσσερις τοίχους του GitHub για να περιλαμβάνει πλέον ελέγχους εγκυρότητας για «επιλεγμένα διακριτικά από AWS,
Microsoft
, Google και Slack».
Παρουσιάστηκε τον Ιανουάριο του
2023
, η λειτουργικότητα έχει σχεδιαστεί για να μειώνει τον κίνδυνο διαρ
ροής
διαπιστευτηρίων, όπως κωδικοί πρόσβασης και κλειδιά API, ελέγχοντας εάν ένα διακριτικό είναι ακόμα ενεργό.
Αυτό έρχεται περίπου δέκα μήνες αφότου η εταιρεία που ανήκει στη Microsoft υποσχέθηκε να προσθέσει «100+ συνεργάτες μυστικής σάρωσης».
Μυστική σάρωση GitHub
Από τις αρχές του 2023, η εταιρεία έχει καταστήσει δωρεάν τη μυστική σάρωση και την προστασία push της μυστικής σάρωσης για τους χρήστες δημόσιων αποθετηρίων, σε
μι
α προσπάθεια να βοηθήσει τους χρήστες ανοιχτού κώδικα.
Οι κατάλληλοι λογαριασμοί μπορούν να ενεργοποιήσουν τη μυστική σάρωση, η οποία περιλαμβάνει πλέον περισσότερες υπηρεσίες τρίτων, μέσω Ρυθμίσεις > Ασφάλεια και ανάλυση κώδικα > Μυστική σάρωση, όπου βρίσκεται η επιλογή “Αυτόματη επαλήθευση εάν ένα μυστικό είναι έγκυρο στέλνοντάς το στον σχετικό συνεργάτη”.
Το GitHub είπε: “Εάν δεν μπορούμε να εντοπίσουμε με ακρίβεια την εγκυρότητα – αυτό μπορεί να συμβεί όταν ένα διακριτικό που βρίσκεται στο GitHub.com ανήκει σε μια παρουσία του GitHub
Enterprise
Server – θα παρέχουμε πληροφορίες σχετικά με το πού να αναζητήσουμε αποκατάσταση.”
Κοιτάζοντας το μέλλον, η πλατφόρμα ανάπτυξης λογισμικού έχει δεσμευτεί να υποστηρίζει περισσότερα διακριτικά καθώς επεκτείνει το πρόγραμμα συνεργατών της. Η πρόοδος στα υποστηριζόμενα διακριτικά είναι διαθέσιμη για προβολή στο α
Σελίδα υποστήριξης GitHub
.
Η μυστική σάρωση λειτουργεί εκτελώντας περιοδικούς ελέγχους στο παρασκήνιο, αλλά οι χρήστες μπορούν επίσης να επιλέξουν να εκτελέσουν έναν μη αυτόματο έλεγχο για να βεβαιωθούν ότι δεν έχουν χάσει κάτι.
είπε το GitHub στην τελευταία του
ανάρτηση
: «Οι έλεγχοι εγκυρότητας είναι μια άλλη πληροφορία που έχετε στη διάθεσή σας κατά τη διερεύνηση μιας μυστικής ειδοποίησης σάρωσης. Ελπίζουμε ότι αυτή η δυνατότητα θα προσφέρει μεγαλύτερη ταχύτητα και αποτελεσματικότητα στη δοκιμή ειδοποιήσεων και τις προσπάθειες αποκατάστασης.»
