検索
ニュース

GitHub、個人アカウントにプッシュ保護設定を追加 管理者向けのメトリクス機能もシークレットの漏えい防止を支援

GitHubは、シークレットの漏えい防止を支援するプッシュ保護機能の強化を発表した。個人アカウントにプッシュ保護の設定が追加され、組織の管理者はプッシュ保護の統計を確認できる。

Share
Tweet
LINE
Hatena

 GitHubは2023年8月9日(米国時間)、パブリックリポジトリで無料で利用できるプッシュ保護機能(Push Protection)に、個人アカウントへのプッシュ保護および保護状況を可視化するメトリクス機能を追加したと発表した。

 プッシュ保護機能は、2023年5月に全てのパブリックリポジトリ向けに公開されたシークレット漏えい防止機能を支援するものだ。APIキーなどのシークレットを含むコードをGitHubリポジトリにプッシュした場合、シークレットの種類、場所、修正方法に関するガイダンスを表示し、シークレットの削除を開発者に促す機能だ。

開発者や管理者をどう支援するのか

Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 「SMSは認証に使わないで」 米CISA、モバイル通信を保護する8つのベストプラクティスを公開
  2. 2025年に押さえるべきセキュリティの重要論点をガートナーが発表 新しいリスク、脅威、環境の変化、法規制などの動きを把握する指標に使える
  3. “ゼロトラスト”とトラスト(信頼性)ゼロを分かつものとは――情報セキュリティ啓発アニメ「こうしす!」監督が中小企業目線で語る
  4. 終わらせましょう。複雑過ぎるKubernetes/クラウドネイティブが生む心理的安全性の低下を――無料でクラウドセキュリティの勘所が分かる130ページの電子書籍
  5. よく聞く「複雑化するサイバー攻撃」は具体的にどう複雑なのか? 一例を医療系企業のランサム事例とともに解説
  6. 3割程度のSaaS事業者が標準的なセキュリティ対策をしていない アシュアードがSaaS事業者を調査
  7. 中小企業の20%の経営層は「自社はサイバー攻撃に遭わない」と信じている バラクーダネットワークス調査
  8. AWS、組織のセキュリティインシデント対応を支援する「AWS Security Incident Response」を発表 アラートに圧倒されるセキュリティチームをどう支援?
  9. 「DX推進」がサイバー攻撃を増加させている? Akamaiがセキュリティレポートを公開
  10. 米CISAが“強く”推奨する「ネットワークセキュリティのベストプラクティス」を発表
ページトップに戻る