GitHub mở rộng tính năng giám sát công khai cho khách hàng lưu trữ dữ liệu
Theo công bố của GitHub. Tính năng mới cho phép các doanh nghiệp phát hiện thông tin xác thực bị lộ trên các kho lưu trữ công khai trong khi vẫn tuân thủ các quy định về lưu trữ dữ liệu.
- • Tính năng giám sát công khai hiện đã có sẵn ở bản xem trước cho GitHub Enterprise Cloud với lưu trữ dữ liệu.
- • Hệ thống sử dụng phương pháp khớp tên miền đã xác minh để gán thông tin xác thực bị lộ cho doanh nghiệp.
- • Dịch vụ này được bao gồm trong giấy phép GitHub Advanced Security hoặc GitHub Secret Protection mà không tính thêm phí.
Cơ chế hoạt động của giám sát công khai
GitHub cho biết tính năng giám sát công khai mở rộng khả năng quét bí mật ra ngoài các kho lưu trữ nội bộ. Đối với các doanh nghiệp sử dụng lưu trữ dữ liệu, hệ thống sẽ thực hiện đối chiếu email của tác giả commit với các tên miền đã được doanh nghiệp xác minh. Khi phát hiện thông tin xác thực bị lộ, cảnh báo sẽ được mã hóa và gửi trực tiếp đến bảng điều khiển của doanh nghiệp, đảm bảo dữ liệu vẫn nằm trong khu vực địa lý đã chỉ định.
Điều kiện sử dụng và triển khai
Tính năng này hiện đang ở giai đoạn xem trước công khai dành cho khách hàng của GitHub Enterprise Cloud có lưu trữ dữ liệu. Để sử dụng, doanh nghiệp cần có giấy phép GitHub Advanced Security hoặc GitHub Secret Protection đang hoạt động. Các quản trị viên doanh nghiệp và quản lý bảo mật có thể kích hoạt tính năng này thông qua cài đặt bảo mật của doanh nghiệp mà không phát sinh thêm chi phí dịch vụ.
- 1. github.blogMở nguồn