GitHub expande la monitorización pública a clientes con residencia de datos
Según GitHub. La nueva función en vista previa permite a las empresas detectar credenciales expuestas en commits públicos manteniendo la soberanía de los datos.
- • La monitorización pública está disponible en vista previa para GitHub Enterprise Cloud con residencia de datos.
- • La atribución de credenciales se realiza mediante la coincidencia de dominios verificados por la empresa.
- • El servicio está incluido sin costo adicional para quienes poseen licencias de seguridad avanzada o protección de secretos.
Funcionamiento de la monitorización
GitHub ha anunciado que la monitorización pública extiende el escaneo de secretos más allá de los repositorios internos. Para entornos con residencia de datos, el sistema utiliza la coincidencia de dominios verificados para atribuir las credenciales expuestas. Dado que estos entornos mantienen un aislamiento estricto, las alertas se cifran y se entregan directamente al panel de control de la empresa, garantizando que la información permanezca dentro de la geografía designada.
Requisitos y disponibilidad
Esta función se encuentra en fase de vista previa pública para clientes de GitHub Enterprise Cloud con residencia de datos. El uso de la herramienta requiere una licencia activa de GitHub Advanced Security o GitHub Secret Protection. Los administradores pueden habilitar esta capacidad desde la configuración de seguridad de la empresa, y GitHub ha confirmado que no se aplicarán cargos adicionales por el uso de esta nueva funcionalidad.
- 1. github.blogAbrir fuente