GitHub udostępnia gh-secure: ochrona publicznych repozytoriów jednym poleceniem
GitHub Security wprowadził narzędzie gh-secure, które automatyzuje stosowanie podstawowych zabezpieczeń repozytorium, w tym ochrony gałęzi i skanowania podatności.
Ochrona publicznego repozytorium GitHub może teraz rozpocząć się od pojedynczego polecenia.
GitHub Security wydał gh-secure, narzędzie służące do nakładania podstawowych zabezpieczeń na repozytoria. Łączy ono kilka powszechnych praktyk bezpieczeństwa:
- ochrona gałęzi (branch protection);
- przegląd zależności;
- skanowanie podatności;
- wykrywanie sekretów przypadkowo commitowanych do bazy kodu.
Narzędzie jest dostępne w repozytorium gh-secure.
W przypadku projektów open-source oznacza to mniejszą liczbę ręcznych konfiguracji oraz szybszą drogę do bezpieczniejszych domyślnych ustawień repozytorium.
Dlaczego to ważne
AnalizaGh-secure obniża próg wejścia dla stosowania standardowych kontroli bezpieczeństwa w publicznych repozytoriach, pomagając opiekunom ograniczyć ryzyko wynikające z podatnych zależności, słabych ustawień gałęzi oraz wycieków sekretów.
Dyskutuj w społeczności
Dziel się swoimi pytaniami i spostrzeżeniami z programistami