首页 科技 > 内容

GitHub 的秘密扫描功能现在更加强大涵盖 AWS Google Microsoft 等

时间:2024-01-30 14:49:10 来源:
导读 GitHub 的秘密扫描功能已经扩展到 GitHub 的四堵墙之外,现在包括对来自 AWS、微软、谷歌和 Slack 的精选令牌的有效性检查。该功能于...

GitHub 的秘密扫描功能已经扩展到 GitHub 的四堵墙之外,现在包括对“来自 AWS、微软、谷歌和 Slack 的精选令牌”的有效性检查。

该功能于 2023 年 1 月推出,旨在通过检查令牌是否仍处于活动状态来降低密码和 API 密钥等凭证泄露的风险。

大约十个月前,微软旗下的公司承诺增加“100 多个秘密扫描合作伙伴”。

自2023年初以来,该公司已为公共存储库用户免费提供秘密扫描和秘密扫描推送保护,以帮助开源用户。

符合条件的帐户可以通过“设置”>“代码安全和分析”>“秘密扫描”启用秘密扫描,现在包括更多第三方服务,其中包含“通过将秘密发送给相关合作伙伴来自动验证秘密是否有效”选项。

GitHub 表示:“如果我们无法准确检测有效性(当在 GitHub.com 上找到的令牌属于 GitHub Enterprise Server 实例时可能会发生这种情况),我们将提供有关在何处寻找补救措施的见解。”

展望未来,该软件开发平台致力于在扩大其合作伙伴计划的同时支持更多代币。您可以在GitHub 支持页面上查看受支持令牌的进展情况。

秘密扫描的工作原理是定期在后台执行检查,但用户也可以选择运行手动检查以确保他们没有错过任何内容。

GitHub 在其最新的博客文章中表示:“在调查秘密扫描警报时,有效性检查是您可以使用的另一条信息。我们希望这一功能能够提高警报分类和补救工作的速度和效率。”

标签: