GitHubは、12月15日（米国時間）にsecret scanningの機能のアップデートを発表した。
GitHub Advanced Securityを利用することで、企業はプッシュ保護を用いてシークレットの漏洩を阻止し、プッシュ保護を4月にリリースして以来、既に100種類、8000件以上のシークレット漏洩を阻止してきた。
今回のアップデートで、カスタムパターンを定義している企業は、定義済みのカスタムパターンに対してプッシュ保護を有効化をすることが可能になった。カスタムパターンのプッシュ保護はパターンごとに設定でき、どのパターンを公開するか（もしくはどのパターンを最初にドラフトモードとして、徐々に改良していくか）を選べるのと同様に、プッシュ保護を行なうパターンを誤検知に基づいて決定することができる。
カスタムパターンの定義は、リポジトリ、Organization、およびEnterpriseのレベルで行なえる。また、カスタムパターンのプッシュ保護をOrganizationまたはリポジトリのレベルで有効化することも可能となった。プッシュ保護を有効にすると、コントリビュータがプッシュしようとするコードに定義済みパターンと一致するパターンが含まれている場合に、ブロックが適用される。
Secret scanningアラートは、すべてのパブリックリポジトリで無料で利用することができる。コードにシークレットの漏洩がある場合にユーザーに直接通知され、きわめて迅速な保護を実現するためにパートナーにも通知するが、リポジトリに関する包括的な保護手段をユーザー自身が所有できるようになった。また、セルフホスト型のHashiCorp Vaultのキーが公開されている場合など、パートナーには通知できないシークレットについてのアラートも通知される。すべてのアラートをいつでも簡単に追跡して、漏洩元を詳しく調査したり、アラートに対して実行されるアクションを監査できる。
リリース全文はこちらを参照
本記事はアフィリエイトプログラムによる収益を得ている場合があります
