GitHubが2万件超のシークレットスキャンアラートを9カ月で「受信箱ゼロ」に
ワンポイント2万件超のアラートを9カ月で受信箱ゼロに
GitHubは自社リポジトリで発生した2万件以上のシークレットスキャンアラートに対し、ノイズと本当に対応すべきシグナルを切り分け、修復ワークフローを整備することで、9カ月かけて未対応アラートをゼロにしました。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: security解除
Cloudflareが「第2回コンテンツ独立記念日」を発表、AIボット管理をより細かく制御可能に
ワンポイントAIボットをSearch/Agent/Training別に管理できる新機能が登場
Cloudflareは全顧客向けに、AIクローラーをSearch・Agent・Trainingの用途別に区別して管理できる新機能と、広告収益ページを保護する仕組みを発表しました。
tech/ai news
GitHub、エンタープライズ向けmanaged-settings.jsonが一般提供開始 AI利用のガバナンス設定を一元管理
GitHub Enterprise Cloudにおいて、組織単位でAI関連の設定を統制できる「managed-settings.json」機能が正式にGA(一般提供)となりました。特定組織内の.github-privateリポジトリで管理ファイルを配置することで、エンタープライズ全体に適用するAI利用ルールを定義できるようになります。
tech/ai news
GitHub、エンタープライズ向け「シークレットスキャニングのパブリック監視」を発表
GitHubは、組織がリポジトリ外も含めた形でシークレット漏えいのリスクをいち早く把握できるようにする新機能「Secret scanning public monitoring for enterprises」を発表しました。詳細な機能仕様は原文がまだ簡潔なため、今後の続報が待たれます。
tech/ai news
Cloudflareが提唱する「コネクティビティクラウド」とは何か
Cloudflareが2023年に発表したブログ記事では、IT・セキュリティ部門が抱える「デジタル環境のコントロールを失いつつある」という課題に対し、新概念「コネクティビティクラウド」を提示しています。統合性・プログラマビリティ・プラットフォームインテリジェンス・シンプルさという4原則に基づき、クラウドやネットワーク、アプリ、ユーザーを一元的に接続・保護する構想と、実際の導入企業の事例が紹介されています。