GitHub ने एंटरप्राइजेज के लिए पब्लिक मॉनिटरिंग की सामान्य उपलब्धता की घोषणा की

GitHub ने घोषणा की है कि एंटरप्राइजेज के लिए पब्लिक मॉनिटरिंग अब सामान्य रूप से उपलब्ध है, जिसे संगठनों को यह चेतावनी देने के लिए डिज़ाइन किया गया है कि उनके सीक्रेट्स github.com पर कहीं भी सार्वजनिक रूप से उजागर हो गए हैं। GitHub के अनुसार, यह सुविधा GitHub Secret Protection या GitHub Advanced Security वाले एंटरप्राइजेज के लिए बिना किसी अतिरिक्त लागत के शामिल है।

पब्लिक मॉनिटरिंग को समझना

सीक्रेट स्कैनिंग पारंपरिक रूप से किसी संगठन के स्वामित्व वाली रिपॉजिटरी की रक्षा करती है, लेकिन लीक अक्सर उन सीमाओं के बाहर होते हैं। डेवलपर्स व्यक्तिगत फोर्क, ओपन-सोर्स प्रोजेक्ट्स में कमिट कर सकते हैं, या सार्वजनिक मुद्दों, पुल अनुरोधों या गिस्ट में टोकन पेस्ट कर सकते हैं। पब्लिक मॉनिटरिंग वास्तविक समय में github.com पर सार्वजनिक सामग्री को स्कैन करके और निष्कर्षों को उचित एंटरप्राइजेज के साथ वापस जोड़कर इन कमियों को दूर करने के लिए बनाई गई है.

• रीयल-टाइम स्कैनिंग: मनमाने सार्वजनिक रिपॉजिटरी और उपयोगकर्ता द्वारा बनाई गई सामग्री में लगातार काम करता है।
• मूल एट्रिब्यूशन: कमिट ईमेल पर पूरी तरह से भरोसा करने के बजाय GitHub की पहचान परत और सत्यापित डोमेन का उपयोग करके एक्सपोजर को लिंक करता है।
• शून्य कॉन्फ़िगरेशन: एंटरप्राइजेज मालिकों या सुरक्षा प्रबंधकों द्वारा अपने सुरक्षा टैब से सक्षम करने के बाद तुरंत काम करता है।

एट्रिब्यूशन ह्यूरिस्टिक्स और डेटा रेजिडेंसी

GitHub सत्यापित डोमेन मिलान और एंटरप्राइजेज सदस्यता का उपयोग करके सार्वजनिक निष्कर्षों का विशेषता बताता है। सत्यापित डोमेन मिलान तब भी लागू होता है जब खाता सीधे एंटरप्राइजेज से जुड़ा नहीं होता है या जब ईमेल निजी होता है।

डेटा रेजिडेंसी का उपयोग करने वाले GitHub Enterprise Cloud ग्राहकों के लिए, विशिष्ट अनुकूलन के साथ पब्लिक मॉनिटरिंग समर्थित है:

• टेनेंट आइसोलेशन के कारण एट्रिब्यूशन विशेष रूप से सत्यापित डोमेन मिलान द्वारा संचालित होता है।
• अलर्ट एन्क्रिप्ट किए जाते हैं और सीधे एंटरप्राइजेज डैशबोर्ड पर वितरित किए जाते हैं, जिससे यह सुनिश्चित होता है कि डेटा निर्दिष्ट भौगोलिक क्षेत्र के भीतर रहे।

व्यावहारिक निहितार्थ और सत्यापन

इस क्षमता का उपयोग करने के इच्छुक एंटरप्राइजेज आवश्यक Secret Protection या Advanced Security लाइसेंस होने पर सीधे सुरक्षा टैब के माध्यम से इसे सक्षम कर सकते हैं। संगठन आधिकारिक GitHub ब्लॉग पर जाकर या सामुदायिक चर्चाओं में भाग लेकर घोषणाओं को सत्यापित कर सकते हैं और तकनीकी दस्तावेज़ पढ़ सकते हैं।