GitHub, açık depolardaki sızıntılar için uyarı yönetimini genişletti
GitHub, açık depolarda bulunan gizli bilgileri izleyen hizmetine uyarı kapatma ve yeniden açma, işlem geçmişi ve süren geçerlilik denetimleri ekledi. Yeni programlama arayüzü ve olay bildirimleri, bulguları kuruluşların müdahale sistemlerine taşıyor. Bir uyarıyı kapatmak, sızan kimlik bilgisini iptal etmiyor veya açık depodan kaldırmıyor. Hizmet genel kullanıma açık önizleme aşamasında kalıyor.
Yapay Zekâ··Öğle
Sızıntı uyarıları kapatılıp yeniden açılabiliyor
Kod barındırma platformu GitHub, açık depolardaki gizli bilgi sızıntılarını izleyen hizmetine 23 Ekim’de yeni uyarı yönetimi ve dış sistem bağlantıları ekledi. Güncelleme, bulunan sızıntıların güvenlik ekiplerince işlenmesini genişletiyor.[1], [2]
Güvenlik panosunda uyarılar reddedilmiş veya düzeltilmiş durumuyla kapatılabiliyor ve karara açıklama eklenebiliyor. Koşullar değiştiğinde uyarı yeniden açılabiliyor. İşlem geçmişi, uyarı üzerindeki eylemleri ve durum değişikliklerini gösteriyor. Liste; depo, değişikliği gönderen kişi, gizli bilgi türü ve açık ya da kapalı durumuna göre süzülebiliyor.[1]
Kimlik bilgisinin geçerliliği ayrıca denetleniyor
Desteklenen sağlayıcılarda belirteçlerin geçerliliği sürekli denetleniyor; sonuç etkin, etkisiz veya bilinmeyen olarak gösteriliyor. Kuruluşla ilişkilendirme, üyeliğe veya doğrulanmış alan adına dayanabiliyor. Bir uyarıyı kapatmak yalnızca kuruluşun uyarı durumunu değiştiriyor. Sızan kimlik bilgisi bu işlemle iptal edilmiyor ve herkese açık depodaki içerik kaldırılmıyor. Böylece uyarının durumu ile kimlik bilgisinin kullanılabilirliği ayrı bilgiler olarak kalıyor.[1]
Bulgular müdahale araçlarına aktarılabiliyor
Kurumsal yöneticiler ve güvenlik yöneticileri, uygulama programlama arayüzü üzerinden kuruluşlarına atfedilen bulguları sorgulayabiliyor. Yanıt; uyarı bilgilerini, gizli bilgi türünü, kuruluşla ilişkiyi ve açığa çıktığı konumları içeriyor. Yeni saptanan sızıntı bir kuruluşa atfedildiğinde, kurum düzeyindeki olay bildirimi dış sisteme haber veriyor. Bu bağlantılar mevcut olay müdahale araçlarının bulguları almasını sağlıyor. Hizmet genel kullanıma açık önizleme aşamasını koruyor.[1]
