GitHub เผยพบการรั่วไหลของ Secret กว่า 39 ล้านรายการในปี 2024 พร้อมเปิดตัวบริการใหม่สำหรับองค์กรทุกขนาด รวมถึงบริการสแกน secret ฟรีสำหรับทุกองค์กร GitHub ได้ประกาศเปิดตัวบริการ GitHub Advanced Security รูปแบบใหม่ที่มุ่งเน้นการปกป้อง secret ขององค์กร โดยแยกบริการออกเป็นผลิตภัณฑ์เดี่ยวสองรายการคือ Secret Protection และ Code Security ซึ่งสามารถซื้อแยกจากกันได้ทั้งสำหรับลูกค้า Enterprise และสำหรับผู้ใช้งานระดับ GitHub Team นอกจากนี้ยังมีบริการใหม่คือ Secret Risk Assessment ที่เปิดให้ใช้งานฟรีสำหรับทุกองค์กร เพื่อช่วยตรวจสอบการรั่วไหลของ secret ในทุก repository ไม่ว่าจะเป็นแบบ public, private, internal หรือแม้แต่ repository ที่ถูก archived ไปแล้ว จากข้อมูลของ GitHub พบว่ามีการรั่วไหลของ secret มากกว่า 39 ล้านรายการบน … Continue reading GitHub เปิดตัว Secret Protection และ Code Security ช่วยป้องกันการรั่วไหลของ Secret