تاریخ رویداد یا اطلاعیهٔ اصلی: · این مطلب در تاریخ انتشار بالا تهیه شده است.
آنچه باید بدانید
- گیت‌هاب در نسخهٔ آزمایشی، کشف بعضی کلیدها در لاگ workflow را اضافه کرده است؛ اما جای مدیریت درست رمزها را نمی‌گیرد.
قابلیت تازه کجاست؟
گیت‌هاب در ۹ نوامبر اعلام کرد که در پیش‌نمایش عمومی، لاگ اجرای کامل‌شدهٔ Actions را برای الگوهای پشتیبانی‌شدهٔ کلید محرمانه بررسی می‌کند. نتیجه در هشدارهای secret scanning می‌آید. این قابلیت برای مشتریان واجد شرایط Enterprise Cloud با مجوز مربوط در دسترس است و به‌صورت پیش‌فرض خاموش است.
محدودیت‌ها را جدی بگیرید
لاگ‌های قدیمی دوباره اسکن نمی‌شوند، بعضی الگوها و کلیدهای ماسک‌شده پوشش ندارند و در دورهٔ آزمایشی هشدارها اعلان نمی‌فرستند. فهرست هشدارها را دستی بررسی کنید و هر کلید فاش‌شده را عوض کنید؛ پاک‌کردن لاگ کافی نیست.
برای استقرار روی سرور، از توکن کوتاه‌عمر و دسترسی محدود استفاده کنید و متغیرهای محیطی را چاپ نکنید. راهنمای استقرار امن با OIDC برای همین سناریو نوشته شده است.
منابع و مطالعهٔ بیشتر
گزارش این مطلب بر پایهٔ منابع اصلی زیر است. توصیه‌های اجرایی، راهنمای عمومی کیاوا هستند و باید با شرایط پروژه تطبیق داده شوند.
تجربهٔ شما، ادامهٔ این مطلب.
پرسشی دارید یا این راهنما را امتحان کرده‌اید؟ تجربه‌تان را بنویسید.
این گفت‌وگو با شما شروع می‌شود.
پرسش خوب یا تجربهٔ کوتاه شما می‌تواند به خوانندهٔ بعدی کمک کند.
گفت‌وگو 0
تازه‌ترین دیدگاه‌ها