گیت‌هاب ابزارهای امنیتی خود را پس از درز ۳۹ میلیون راز در سال ۲۰۲۴ گسترش می‌دهد

گیت‌هاب (GitHub) پس از کشف بیش از ۳۹ میلیون راز نشت‌یافته در مخازن کد طی سال ۲۰۲۴، به‌روزرسانی‌هایی برای پلتفرم امنیت پیشرفته خود اعلام کرد. این اسرار شامل کلیدهای API و اعتبارنامه‌ها بوده که کاربران و سازمان‌ها را در معرض خطرات امنیتی جدی قرار می‌دهد. بر اساس گزارش گیت‌هاب، این ۳۹ میلیون راز از طریق سرویس اسکن مخفی (secret scanning) کشف شده که قابلیت امنیتی برای تشخیص کلیدهای API، رمزهای عبور، توکن‌ها و سایر اسرار در مخازن است.

شرکت اقدامات جدیدی را برای کاهش نشت اسرار معرفی کرده، از جمله ارائه محصولات حفاظت از اسرار (Secret Protection) و امنیت کد (Code Security) به‌صورت مستقل که دیگر نیازی به خرید مجموعه کامل ابزارهای امنیتی ندارند. همچنین ارزیابی رایگان ریسک اسرار در سطح سازمان، کنترل حفاظت فشار (push protection) با قابلیت‌های دور زدن تفویض‌شده، و تشخیص اسرار با قدرت هوش مصنوعی کوپایلت (Copilot) از دیگر بهبودهای اعلام‌شده است. گیت‌هاب توصیه می‌کند کاربران از متغیرهای محیطی و مدیران اسرار به جای کدگذاری مستقیم اسرار در کد منبع استفاده کنند.