GitHub ha ampliado Secret Scanning con nuevos patrones para credenciales de Anthropic, Salesforce Marketing Cloud y Cloudsmith. Además, las claves compatibles de Anthropic pasan a estar protegidas por defecto mediante push protection.
Bloquear antes del commit
Push protection intenta detener el secreto antes de que quede registrado en el historial del repositorio. Esto reduce el riesgo de tener que rotar credenciales después de una exposición y evita que una clave llegue a forks, caches o logs.
Más proveedores asociados
GitHub puede reportar determinados secretos detectados en repositorios públicos directamente al proveedor emisor. Para empresas que trabajan con múltiples SaaS, la ampliación de patrones ayuda a reducir errores humanos en repositorios y automatizaciones.
Fuente primaria: GitHub.
Qué debería revisar una empresa
Conviene reforzar los permisos cloud, la autenticación, el inventario SaaS, el plan de continuidad, la recuperación y los controles internos.
Fotografía: Brett Sayles / Pexels.
