
GitHubが2万件超のシークレットスキャンアラートを9カ月で「受信箱ゼロ」に
GitHubは自社リポジトリで発生した2万件以上のシークレットスキャンアラートに対し、ノイズと本当に対応すべきシグナルを切り分け、修復ワークフローを整備することで、9カ月かけて未対応アラートをゼロにしました。
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。

GitHubは自社リポジトリで発生した2万件以上のシークレットスキャンアラートに対し、ノイズと本当に対応すべきシグナルを切り分け、修復ワークフローを整備することで、9カ月かけて未対応アラートをゼロにしました。

Cloudflareは全顧客向けに、AIクローラーをSearch・Agent・Trainingの用途別に区別して管理できる新機能と、広告収益ページを保護する仕組みを発表しました。
GitHub Enterprise Cloudにおいて、組織単位でAI関連の設定を統制できる「managed-settings.json」機能が正式にGA(一般提供)となりました。特定組織内の.github-privateリポジトリで管理ファイルを配置することで、エンタープライズ全体に適用するAI利用ルールを定義できるようになります。
GitHubは、組織がリポジトリ外も含めた形でシークレット漏えいのリスクをいち早く把握できるようにする新機能「Secret scanning public monitoring for enterprises」を発表しました。詳細な機能仕様は原文がまだ簡潔なため、今後の続報が待たれます。
Cloudflareが2023年に発表したブログ記事では、IT・セキュリティ部門が抱える「デジタル環境のコントロールを失いつつある」という課題に対し、新概念「コネクティビティクラウド」を提示しています。統合性・プログラマビリティ・プラットフォームインテリジェンス・シンプルさという4原則に基づき、クラウドやネットワーク、アプリ、ユーザーを一元的に接続・保護する構想と、実際の導入企業の事例が紹介されています。