GitHub lance gh-secure : sécurisez vos dépôts publics en une seule commande
GitHub Security introduit gh-secure, un outil permettant d'appliquer instantanément les protections essentielles aux dépôts publics. Cette solution centralise la protection des branches, l'analyse des dépendances et la détection des secrets.
Sécuriser un dépôt GitHub public peut désormais commencer par une simple commande.
GitHub Security a publié gh-secure, un outil conçu pour appliquer les protections de base aux dépôts. Il regroupe plusieurs pratiques de sécurité courantes :
- La protection des branches ;
- L'examen des dépendances ;
- Le scan des vulnérabilités ;
- La détection des secrets accidentellement commités dans le code.
L'outil est disponible via le dépôt gh-secure.
Pour les projets open source, cela signifie moins de configuration manuelle et un accès plus rapide à des paramètres de dépôt par défaut plus sûrs.
Pourquoi c'est important
Analysegh-secure abaisse considérablement la barrière à l'entrée pour l'application de contrôles de sécurité standard sur les dépôts publics. Il aide ainsi les mainteneurs à réduire leur exposition face aux dépendances vulnérables, aux configurations de branches faibles et aux fuites de secrets.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs