„Secret Scanning“-Option für GitHub Advanced Security GitHub prüft vor Push-Befehl auf Datenabfluss

Um den ungewollten Abfluss sensibler Daten zu verhindern, wurde GitHub Advanced Security um einen Secret-Scan erweitert. Dieser greift, bevor ein Git-Push-Befehl angenommen und ausgeführt wird.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Confluent Germany GmbH

Die neue Push-Schutzfunktion des GitHub Secret Scanning bettet das Überprüfen auf versehentlich preisgegebene Informationen direkt in den Arbeitsablauf von Entwicklungsteams ein. Da die Produktivität der Developer darunter aber nicht leiden soll, unterstützt dieser Schutz nur Token-Typen, die genau erkannt werden können.

Sobald Entwicklerinnen und Entwickler einen Push anstoßen, scannt GitHub Advanced Security den Code auf sensible Informationen. Wird ein Secret eindeutig erkannt, blockiert das System den Push automatisch. Man prüfe dabei Stand April 2022 auf über 100 verschiedene Token-Typen, um Geheimnisse zu erkennen.

Nach dem Blockieren können Entwickler die Geheimnisse überprüfen und aus ihrem Code entfernen, bevor sie diesen erneut veröffentlichen. In seltenen Fällen, in denen eine sofortige Behebung nicht sinnvoll ist, können Entwickler das Geheimnis als Fehlalarm (false positive), Testfall oder reale Instanz einstufen und das Problem später beheben. Hierfür generiert GitHub eine offene Sicherheitswarnung für Developer und Repository-Admins.

Teams können die gesamte Gefahrenlage in der Sicherheitsübersicht auf Organisations- und Unternehmensebene zurückverfolgen. Um den Push-Schutz zu nutzen, müssen Kunden von GitHub Advanced Security diesen auf Repository- und Unternehmensebene per Klick in der Benutzeroberfläche oder über die API aktivieren.

Weitere Informationen über das Secret Scanning von GitHub Advanced Security in den GitHub Docs.

(ID:48176897)