GitHub ने ट्राइएज, वैधता जांच, API और वेबहुक के साथ पब्लिक मॉनिटरिंग का विस्तार किया

GitHub ने अपने एंटरप्राइज सिक्योरिटी डैशबोर्ड के लिए पब्लिक मॉनिटरिंग फीचर्स में अपडेट की घोषणा की है, जिसमें अलर्ट प्रबंधन, स्वचालित वैधता जांच, REST API एक्सेस और एंटरप्राइज वेबहुक शामिल हैं। घोषणा के अनुसार, ये क्षमताएं वर्तमान में GitHub Enterprise Cloud ग्राहकों के लिए पब्लिक प्रीव्यू में उपलब्ध हैं।

GitHub Advanced Security या GitHub Secret Protection लाइसेंस वाले संगठनों के लिए पब्लिक मॉनिटरिंग बिना किसी अतिरिक्त लागत के शामिल है। एंटरप्राइज प्रशासक और सुरक्षा प्रबंधक सीधे एंटरप्राइज सिक्योरिटी डैशबोर्ड से इन सेटिंग्स को सक्षम और प्रबंधित कर सकते हैं।

मुख्य अलर्ट प्रबंधन विशेषताएं

एंटरप्राइज सुरक्षा टीमें अब विस्तारित प्रबंधन विकल्पों का उपयोग करके ट्राइएज कर सकती हैं:

• खारिज करें और फिर से खोलें: वैकल्पिक टिप्पणियों के साथ अलर्ट को खारिज या ठीक किया गया के रूप में बंद करें, या स्थितियां बदलने पर उन्हें फिर से खोलें।
• गतिविधि समयरेखा: किसी अलर्ट पर की गई सभी कार्रवाइयों और स्थिति परिवर्तनों का ऑडिट ट्रेल ट्रैक करें।
• फ़िल्टर और सॉर्ट करें: प्रासंगिक एक्सपोजर को प्राथमिकता देने के लिए रिपॉजिटरी, कमिटर्स, सीक्रेट प्रकार, एट्रिब्यूशन विधि और स्थिति के आधार पर अलर्ट को फ़िल्टर करें।

GitHub स्पष्ट करता है कि किसी अलर्ट को बंद करने से केवल एंटरप्राइज डैशबोर्ड के भीतर उसकी स्थिति अपडेट होती है। यह स्वचालित रूप से उजागर क्रेडेंशियल को रद्द नहीं करता है या सार्वजनिक रिपॉजिटरी से लीक डेटा को नहीं हटाता है।

स्वचालित वैधता जांच

यह अपडेट समर्थित सीक्रेट प्रकारों के लिए चल रही, स्वचालित टोकन वैधता जांच पेश करता है। अलर्ट क्रेडेंशियल को सक्रिय, निष्क्रिय या अज्ञात के रूप में वर्गीकृत करते हैं, जिससे सुरक्षा टीमों को लाइव टोकन की पहचान करने और प्राथमिकता देने में मदद मिलती है जो तत्काल जोखिम पैदा करते हैं।

API और वेबहुक के माध्यम से एकीकरण

कस्टम घटना प्रतिक्रिया वर्कफ़्लो का समर्थन करने के लिए, GitHub ने प्रोग्रामेटिक एक्सेस के तरीके पेश किए हैं:

• REST API: एंटरप्राइज एडमिन और सुरक्षा प्रबंधक मेटाडेटा, सीक्रेट प्रकार, एट्रिब्यूशन विवरण और उजागर स्थानों को पुनर्प्राप्त करने के लिए एट्रिब्यूटेड निष्कर्षों को प्रोग्रामेटिक रूप से क्वेरी कर सकते हैं।
• वेबहुक: संगठन वास्तविक समय की सूचनाएं प्राप्त करने के लिए एंटरप्राइज-स्तरीय वेबहुक घटनाओं की सदस्यता ले सकते हैं जब नए पाए गए लीक उनके संगठन से जुड़े होते हैं।

व्यावहारिक निहितार्थ और सत्यापन

ये विशेषताएं ट्राइएज वर्कफ़्लो को स्वचालित सत्यापन और बाहरी टूल एकीकरण के साथ जोड़कर बड़े पैमाने पर लीक हुए रहस्यों को प्रबंधित करने में उद्यमों की सहायता करती हैं। टीमें GitHub कम्युनिटी के माध्यम से मूल घोषणाओं को सत्यापित कर सकती हैं, तकनीकी मार्गदर्शिका की समीक्षा कर सकती हैं, या आधिकारिक डेवलपर न्यूज़लेटर की सदस्यता ले सकती हैं।