GitHub ka hapur në fazën public preview monitorimin publik për GitHub Enterprise Cloud me rezidencë të të dhënave (GHEC DR). Funksioni zgjeron skanimin për sekrete përtej depove të brendshme: monitoron commit-et publike në github.com dhe ia lidh në kohë reale kredencialet e ekspozuara ndërmarrjes përkatëse.
Për ndërmarrjet e strehuara në rajone me rezidencë të të dhënave, identifikimi mbështetet vetëm te përputhja me domene të verifikuara. Këto mjedise ruajnë izolim të rreptë nga github.com, ndaj listat e anëtarëve të ndërmarrjes nuk ndahen përtej këtij kufiri.
Kur email-i i autorit të një commit-i përputhet me një domen të verifikuar nga ndërmarrja, sinjalizimi enkriptohet dhe dërgohet drejtpërdrejt në panelin e saj të administrimit. Ky mekanizëm siguron që të dhënat të mbeten brenda zonës gjeografike të përcaktuar.
Monitorimi publik kërkon një licencë aktive GitHub Advanced Security ose GitHub Secret Protection dhe përfshihet në këto licenca pa kosto shtesë. Administratorët dhe menaxherët e sigurisë së ndërmarrjes mund ta aktivizojnë nga cilësimet e sigurisë në nivel ndërmarrjeje.
Burimi: Github Research — lexoni artikullin e plotë në anglisht.
