Специалисты безопасности в GitHub Enterprise Cloud теперь могут разбирать публичные утечки секретов и подключать находки к собственным процессам реагирования через REST API и webhooks. Public monitoring остаётся в public preview, включая среды с резидентностью данных; нужна лицензия GitHub Advanced Security или GitHub Secret Protection, дополнительной платы нет.
Для поддерживаемых провайдеров GitHub непрерывно проверяет действительность токенов: статусы Active, Inactive и Unknown помогают определить приоритет реакции. Оповещения можно закрывать и открывать повторно, комментировать и фильтровать; история сохраняет действия и изменения состояния.
Администраторам предприятия и менеджерам безопасности доступен API находок, а webhook сообщает о новых утечках, связанных с организацией. Закрытие оповещения не отзывает токен и не удаляет секрет из публичного репозитория.
Выберите способ входа или оставьте комментарий как гость ниже.