Aggiornamenti recenti Novembre 20th, 2024 10:12 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Una grave data breach ha colpito le aziende statunitensi di telecomunicazioni
- Scoperta una nuova variante del ransomware Helldown che colpisce Linux
- Una vulnerabilità di un plugin di WordPress mette a rischio più di 4 milioni di siti
- Le falle di sicurezza nei toolkit ML più diffusi
- L’API di Microsoft Power Pages può esporre dati sensibili
GitHub lancia Secret Scanning contro la divulgazione di credenziali
GitHub ha lanciato una nuova funzione gratuita che aiuta le organizzazioni e gli sviluppatori a identificare credenziali e segreti, come per esempio token e chiavi private, che potrebbero essere rimasti visibili all’interno del loro codice.
La funzione è stata inizialmente rilasciata in versione beta a dicembre 2022, ma ora è disponibile in maniera ufficiale. Se la funzione Secret scanning è abilitata, gli sviluppatori vengono informati di eventuali informazioni confidenziali potenzialmente esposte e possono abilitare gli avvisi in tutti i loro repository.
La funzione è supportata da oltre 100 fornitori di servizi nel GitHub Partner Program e fornisce notifiche e un log di controllo anche per le chiavi self-hosted esposte, per una visibilità completa dei potenziali rischi.
Gli avvisi per i partner vengono consegnati automaticamente a tutti i repository pubblici per informare i fornitori di servizi quando i loro segreti vengono divulgati. Ogni volta che un repository viene reso pubblico, GitHub lo analizza alla ricerca di informazioni segrete che corrispondono ai modelli dei partner.
Risposta personalizzabile
I fornitori di servizi possono decidere quindi se il segreto deve essere revocato e se deve essere rilasciato un nuovo segreto o contattare direttamente l’amministratore o il proprietario del repository, a seconda dei rischi associati con la divulgazione involontaria.
La funzione Secret scanning può essere abilitata da qualsiasi proprietario o amministratore di un repository pubblico, mentre le organizzazioni possono abilitare in blocco le notifiche per più repository.
Per abilitare la funzione Secret scanning, gli amministratori devono accedere alla sezione Code security and analysis, presente nell’elenco delle sezioni lungo il margine sinistro della scheda Settings, nella sezione Security. La nuova opzione è disponibile in fondo al lungo elenco, e può essere attivato con un semplice clic sul pulsante Enable.
Ogni volta che viene identificato un’informazione segreta, GitHub invia avvisi tramite posta elettronica agli amministratori del repository e ai proprietari dell’organizzazione e al collaboratore che ha compromesso il dato.
Condividi l'articolo
TPM 2.0: due vulnerabilità permettono di sovrascrivere le chiavi crittografiche
Limitare la raccolta di dati sui dispositivi Apple
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Aumentano le compromissioni di account email delle forze... L’FBI ha lanciato un allarme: stando a un avviso... -
Scoperta CRON#TRAP, campagna che emula ambienti Linux per... I ricercatori di Securonix hanno scoperto CRON#TRAP, una... -
Report APT ESET: i gruppi filo-cinesi e iraniani... Le minacce APT sono in aumento e in molti casi stanno... -
Kaspersky ha collaborato a Synergia II, operazione... Kaspersky ha collaborato a Synergia II, operazione... -
Phishing, breach e trojan bancari: Acronis condivide il... L’attuale panorama delle minacce si presente sempre...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Una grave data breach ha colpito le aziende statunitensi di... Una campagna di spionaggio a opera di hacker cinesi ha... -
Scoperta una nuova variante del ransomware Helldown che... I ricercatori di Sekoia hanno individuato una nuova... -
Una vulnerabilità di un plugin di WordPress mette a... István Márton, ricercatore di Wordfence, ha individuato... -
Le falle di sicurezza nei toolkit ML più diffusi La sicurezza dei toolkit ML continua a essere minacciata... -
L’API di Microsoft Power Pages può esporre dati... Aaron Costello, Chief of SaaS Security Research di AppOmni,...
Ransomware: la serie
No posts found.
