GitHub ha añadido nuevos eventos al audit log para registrar cuándo un hallazgo de Code Quality se descarta manualmente o se vuelve a abrir. La información incluye quién realizó la acción, cuándo, en qué repositorio y sobre qué regla.
Más trazabilidad en excepciones
Descartar un hallazgo puede ser razonable cuando existe un falso positivo o una excepción justificada. El problema aparece cuando esa decisión queda sin rastro. Con los nuevos eventos, equipos de calidad y seguridad pueden reconstruir esas acciones.
También disponible mediante API
En GitHub Enterprise Cloud los eventos pueden consultarse vía API, lo que permite integrarlos en sistemas SIEM, cuadros de mando o revisiones periódicas de cumplimiento.
Fuente primaria: GitHub.
Qué debería revisar una empresa
Conviene mantener al día los permisos cloud, la autenticación, el inventario SaaS, el plan de continuidad, la recuperación de datos y los controles de aprobación.
Fotografía: Lukas Blazek / Pexels.
