GitHub เพิ่มฟีเจอร์ด้านความปลอดภัยและ Automation บน Enterprise Server

GitHub ประกาศเพิ่มฟีเจอร์ด้านความปลอดภัยและ Automation บน Enterprise Server

Credit: GitHub

GitHub ได้ออกอัพเดต GitHub Enterprise Server เวอร์ชัน 3.5 เป็นที่เรียบร้อย โดยมีการปรับปรุงกว่า 60 จุด มุ่งเน้นช่วยเหลือนักพัฒนาให้สามารถป้องกันช่องโหว่ในโค้ดของตนเองได้ เนื่องจากแอพพลิเคชันขององค์กรส่วนใหญ่มีการดึงเอา Open Source เข้ามาเป็นส่วนหนึ่งในการพัฒนาแอพพลิเคชัน และ Package เหล่านั้นอาจมีช่องโหว่ที่นำไปสู่การโจมตีในอนาคตได้ GitHub Enterprise Server มีความสามารถในการปิดจุดอ่อนเหล่านี้ได้ผ่านเครื่องมือ Dependabot ซึ่งเป็นเทคโนโลยีของบริษัท Startup ที่ได้เข้าซื้อเมื่อปี 2019 ซึ่ง Dependabot มีความสามารถในการค้นหาช่องโหว่ที่เกิดขึ้นใน Open Source Component ที่นำมาใช้งานในแอพพลิเคชันของนักพัฒนา และความสามารถในการช่วยอัพเดต Patch เมื่อตรวจพบได้ นอกจากนี้ยังมีระบบชื่อว่า CodeQL ที่ช่วยในการแสกนค้นหาช่องโหว่ทั่วไปที่เกิดขึ้นในการพัฒนาแอพพลิเคชันอีกด้วย โดยในเวอร์ชันนี้ถูกปรับปรุงให้ตรวจจับช่องโหว่ได้มากขึ้นและรวดเร็วยิ่งขึ้น

GitHub Enterprise Server 3.5 ยังเสริมความสามารถ GitHub Actions ซึ่งเป็นระบบ Automation Workflows สำหรับนักพัฒนา เช่น การเพิ่ม Reusable Workflows และรองรับการ Cache Output และ Dependencies

ที่มา: https://siliconangle.com/2022/05/31/github-adds-security-automation-features-github-enterprise-server/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

เปิดเบื้องหลัง AI Agent ทำงานอย่างไรให้เร็ว แม่นยำ และปลอดภัย เจาะ 6 หัวข้อ Deep Tech ในงาน LINE THAILAND DEVELOPER CONFERENCE 2026 [PR]

เมื่อ AI สามารถเขียนโค้ดได้อย่างรวดเร็ว และก้าวสู่การเป็น AI Agent ที่สามารถวางแผน ตัดสินใจ และลงมือทำงานได้มากขึ้น ความท้าทายของนักพัฒนาจึงไม่ได้อยู่เพียงการสร้างซอฟต์แวร์ให้เร็วที่สุด แต่คือการทำอย่างไรให้ AI ทำงานได้ถูกต้องตามข้อกำหนด ตรวจสอบและแก้ไขข้อผิดพลาดได้ พร้อมรักษาคุณภาพ …

LiteLLM โดนโจมตี Supply Chain ซ้ำ แฮกเกอร์ปล่อยเวอร์ชันฝังมัลแวร์ขโมย Credential บน PyPI และ Docker

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ …