GitHubã®Issueã‚„Pull requestsã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸç”»åƒã®å‰Šé™¤ - coincheck tech blogã¯ã˜ã‚㫠サイãƒãƒ¼ã‚»ã‚ュリティ推進部ã®å‰ç”°ã§ã™ã€‚普段ã¯ã€CSIRTメンãƒãƒ¼ã¨ã—ã¦AWS環境やå„種端末ã®ãƒ¢ãƒ‹ã‚¿ãƒªãƒ³ã‚°ã€ã‚»ã‚ュリティインシデント対応ã€ç¤¾å†…ã‹ã‚‰ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã«é–¢ã™ã‚‹ç›¸è«‡å¯¾å¿œãªã©ã®æ¥å‹™ã‚’è¡Œã£ã¦ã„ã¾ã™ã€‚ 2023/05/10 追記 GitHubã®ã‚¢ãƒƒãƒ—デートã«ã‚ˆã£ã¦ã€ãƒ—ライベートリãƒã‚¸ãƒˆãƒªã®Issueã‚„Pull Requestsã«æ–°ãŸã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸãƒ•ã‚¡ã‚¤ãƒ«ã¯ã€æ¨©é™ã‚’æŒãŸãªã„外部ã‹ã‚‰ã¯å‚ç…§ã§ããªããªã£ãŸã‚ˆã†ã§ã™ã€‚詳細ã«ã¤ãã¾ã—ã¦ã¯ã€ä»¥ä¸‹ã®GitHubã®ãƒ–ãƒã‚°ã‚’ã”確èªãã ã•ã„。 https://github.blog/changelog/2023-05-09-more-secure-private-attachments/ æ¦‚è¦ GitHubã®Issueã‚„Pull requestsã«æ·»ä»˜ã—ãŸç”»åƒã¯Webã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã€ãƒ‘ブリックãªURLãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã¾ã™ã€‚ã“ã®URLã¯
GitHub上ã®sensitive dataを削除ã™ã‚‹ãŸã‚ã®æ‰‹é †ã¨é“ã®ã‚Š | メルカリエンジニアリング
ã€50種類以上ã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スã«å¯¾å¿œã€‘GitHub ã®ã‚»ã‚ュリティ機能 Secret Scanning を実際ã«ã‚ーをæµå‡ºã•ã›ã¦è©¦ã—ã¦ã¿ãŸ | DevelopersIO
GitHubã€ã‚³ãƒ¼ãƒ‰ä¸ã«æ›¸ã„ã¦ã¯ã„ã‘ãªã„アクセストークンを発見ã€é€šçŸ¥ã—ã¦ãれる「Secret scanningã€æ©Ÿèƒ½ã€ãƒ—ライベートリãƒã‚¸ãƒˆãƒªã§æ£å¼å¯¾å¿œ
GitHubã«é–¢ã™ã‚‹å¯¾å¿œã¨ãŠé¡˜ã„ | CSAJ 一般社団法人コンピュータソフトウェアå”会
VSCodeã®GitHubリãƒã‚¸ãƒˆãƒªã«å¯¾ã™ã‚‹ä¸æ£ãªPushアクセス
Fine-tune access to external actions
ã€æ›´æ–°ã€‘7payå•é¡Œã§ã‚ªãƒ ニ7アプリã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã«æ¼æ´©ã®ç–‘ã„。｢GitHub｣上ã§èª°ã§ã‚‚入手å¯èƒ½ã ã£ãŸã‹
Yarn support for security alerts
ソースコードã®å®‰å…¨æ€§ã‚’ç¶æŒã™ã‚‹æ–°æ©Ÿèƒ½ã‚’リリース
GitHubユーザーã®SSHéµ6万個を調ã¹ã¦ã¿ãŸ - hnwã®æ—¥è¨˜
GitHubã®ã‚»ã‚ュリティホールãŒãµã•ãŒã£ãŸã®ã§SSH Keyを確èªã—よㆠ- ãŸã ã®ã«ã£ã(2012-03-08)
{{#tags}}- {{label}}
{{/tags}}