Aggiornamenti recenti Maggio 9th, 2024 2:18 PM
Mar 06, 2023 Dario Orlandi Hacking, News, Privacy, RSS, Tecnologia 0
GitHub ha lanciato una nuova funzione gratuita che aiuta le organizzazioni e gli sviluppatori a identificare credenziali e segreti, come per esempio token e chiavi private, che potrebbero essere rimasti visibili all’interno del loro codice.
La funzione è stata inizialmente rilasciata in versione beta a dicembre 2022, ma ora è disponibile in maniera ufficiale. Se la funzione Secret scanning è abilitata, gli sviluppatori vengono informati di eventuali informazioni confidenziali potenzialmente esposte e possono abilitare gli avvisi in tutti i loro repository.
La funzione è supportata da oltre 100 fornitori di servizi nel GitHub Partner Program e fornisce notifiche e un log di controllo anche per le chiavi self-hosted esposte, per una visibilità completa dei potenziali rischi.
Gli avvisi per i partner vengono consegnati automaticamente a tutti i repository pubblici per informare i fornitori di servizi quando i loro segreti vengono divulgati. Ogni volta che un repository viene reso pubblico, GitHub lo analizza alla ricerca di informazioni segrete che corrispondono ai modelli dei partner.
I fornitori di servizi possono decidere quindi se il segreto deve essere revocato e se deve essere rilasciato un nuovo segreto o contattare direttamente l’amministratore o il proprietario del repository, a seconda dei rischi associati con la divulgazione involontaria.
La funzione Secret scanning può essere abilitata da qualsiasi proprietario o amministratore di un repository pubblico, mentre le organizzazioni possono abilitare in blocco le notifiche per più repository.
Per abilitare la funzione Secret scanning, gli amministratori devono accedere alla sezione Code security and analysis, presente nell’elenco delle sezioni lungo il margine sinistro della scheda Settings, nella sezione Security. La nuova opzione è disponibile in fondo al lungo elenco, e può essere attivato con un semplice clic sul pulsante Enable.
Ogni volta che viene identificato un’informazione segreta, GitHub invia avvisi tramite posta elettronica agli amministratori del repository e ai proprietari dell’organizzazione e al collaboratore che ha compromesso il dato.
Apr 18, 2024 0
Apr 05, 2024 0
Mar 14, 2024 0
Mar 01, 2024 0
Mag 09, 2024 0
Mag 09, 2024 0
Mag 08, 2024 0
Mag 08, 2024 0
Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma per