×

Сканирование репозиториев GitHub на наличие секретных данных в коде станет доступно для всех

Сканирование репозиториев GitHub на наличие секретных данных в коде станет доступно для всех

Система будет полностью бесплатной, ее запуск запланирован на январь 2023 года.

В этот четвергGitHub заявила том, что сканирование репозиториев на наличие секретных данных станет доступно для всех. После внедрения нововведения любой пользователь будет получать оповещения, если в система компании обнаружит секретные данные в его репозиториях исходном коде. Развертывание сервиса запланировано на конец января 2023 года.

Этот сервис будет проверять репозитории на наличие более 200 известных форматов токенов, а затем предупреждать пользователей о возможных утечках. Разработчики также смогут создать свои собственные шаблоны поиска секретов.

Стоит отметить, что такое сканирование ранее было доступно только организациям с GitHub Enterprise Cloud и лицензией GitHub Advanced Security.

Кроме того, GitHub заявила о планах по внедрению обязательной двухфакторной аутентификации для "отдельных групп пользователей" с марта 2023 года. Цель площадки – заставить всех пользователей включить двухфакторную аутентификацию к концу следующего года. Компания также рассказала о работе над интеграцией технологии passkey, чтобы укрепить свою защиту от фишинговых атак.

Microsoft повышает защиту Windows против атак с ретрансляцией NTLM

«Скорость или безопасность?» — администраторы вскоре столкнутся с дилеммой.

США запустит спутник Moonlighter, который станет полигоном для «космического пентеста»

Когда даже Звёздные войны перешли в киберпространство.

Крупный банк в Испании подвергся атаке вымогателей Play

Утечка данных потенциально может затронуть более 500 тыс. человек.