GitHub actualiza la monitorización pública para empresas
Según GitHub. Nuevas herramientas de gestión de alertas, comprobaciones de validez e integración de API para GitHub Enterprise Cloud.
- • Gestión centralizada de alertas con historial de auditoría y opciones de filtrado detalladas.
- • Verificación automática de la validez de los tokens para priorizar la respuesta de seguridad.
- • Integración programática mediante API REST y webhooks para flujos de trabajo personalizados.
Gestión y triaje de alertas
GitHub permite ahora a los administradores de empresas gestionar las alertas de monitorización pública desde el panel de seguridad. Es posible descartar o reabrir alertas, añadir comentarios y consultar un historial de cambios. La empresa subraya que estas acciones son administrativas y no eliminan el secreto del repositorio público ni revocan las credenciales expuestas.
Automatización y visibilidad
La herramienta ahora verifica automáticamente si los tokens detectados están activos o inactivos, facilitando la priorización de riesgos. Además, se ha añadido soporte para API REST y webhooks, permitiendo que los equipos de seguridad integren los hallazgos directamente en sus sistemas de respuesta a incidentes. Esta funcionalidad está disponible en versión preliminar para clientes de GitHub Enterprise Cloud.
- 1. github.blogAbrir fuente