أعلنت جيت هاب عن ميزة أمنية جديدة تهدف إلى تعزيز حماية المستودعات العامة، حيث ستقوم تلقائيًا بإيقاف العمليات (workflows) التي تشتبه في كونها ضارة قبل تنفيذها، وذلك حتى يقوم أحد المتعاونين المصرح لهم بمراجعتها والموافقة عليها.
هذه الخطوة تأتي استجابة للهجمات التي تستغل بيانات اعتماد جيت هاب المخترقة لدفع ملفات عمليات مشبوهة، مما قد يؤدي إلى كشف بيانات حساسة مثل مفاتيح الوصول إلى الخدمات السحابية أو رموز المستودعات. الميزة الجديدة لا تتطلب أي إعدادات إضافية وهي مطبقة حاليًا على المستودعات العامة على جيت هاب.كوم فقط.
يقع على عاتق أصحاب المستودعات ومنظمي المشاريع مفتوحة المصدر ومديري المؤسسات وقادة فرق DevOps مسؤولية تحديد من يمكنه الموافقة على هذه العمليات وما هي الضوابط اللازمة قبل منح الموافقة. يتوجب على المراجعين التحقق من هوية من بدأ العملية، التغييرات التي طرأت على ملفات الإعدادات، الأذونات المطلوبة، وما إذا كانت العملية تقوم بتحميل أو تنفيذ أي أكواد غير معروفة.
تُعد هذه الحماية الجديدة إضافة إلى تحديثات سابقة، مثل التغيير في "actions/checkout" الذي يرفض استرجاع أكواد من مستودعات متفرعة (forks) غير مراجعة ضمن سيناريوهات معينة. بينما لا تضمن هذه الإجراءات اكتشاف كل الهجمات، إلا أنها تضيف طبقة حماية مهمة ضد المخاطر المتزايدة في سلسلة توريد البرمجيات.
يوصى لأصحاب المستودعات العامة بتعيين مراجعين معتمدين، وتوثيق الأدلة المطلوبة للموافقة، ووضع مسار تصعيد للحالات غير الواضحة، لضمان الاستعداد لأي عملية مشبوهة قد يتم إيقافها.
مشاهدة جيت هاب إجراءات أمنية جديدة لوقف العمليات المشبوهة تلقائي ا
يذكر بـأن الموضوع التابع لـ جيت هاب إجراءات أمنية جديدة لوقف العمليات المشبوهة تلقائي ا قد تم نشرة اليوم ( ) ومتواجد على وكالة خبر ( اليمن ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، جيت هاب: إجراءات أمنية جديدة لوقف العمليات المشبوهة تلقائيًا.
في الموقع ايضا :
- روما يقترب من خطف الزلزولي بصفقة ضخمة وبرشلونة يترقب
- إسبانيا تُجلي سكان 12 قرية بسبب حريق غابات قرب البرتغال
- ألمانيا.. العثور على حطام سفينة خشبية تعود للقرن الـ(17) أو الـ(18)
تابعونا على جوجل نيوز