Оценки рисков GitHub: находки с меткой защиты репозитория
Оценки рисков GitHub: находки с меткой защиты репозитория Оценки риска по коду и секретам на GitHub получили новую колонку: репозиторий под защитой веток или без. Для команды безопасности это фильтр приоритетов — закрыть alert в открытом репо без правил на main значит увидеть ту же находку после следующего push, даже если diff уже влит. Запуск — Assessments на вкладке Security; прогон доступен админам организации и security managers. Сейчас колонка в Team и Enterprise Cloud; для secret risk assessment на Enterprise Server обещают релиз 3.24. Откройте свежий отчёт и начните с незащищённых репозиториев: сначала включите правила на ветку, потом чините код — иначе GitHub снова подсветит ту же строку.
3 просмотров