GitHub ha publicado una nueva actualización de Secret Scanning que afecta tanto a seguridad como a integraciones empresariales. El 12 de noviembre, el campo business de determinados eventos de audit log pasará a contener el slug de la empresa en lugar del nombre visible.
Hay que revisar automatizaciones
Las integraciones que filtran eventos por nombre deberían aceptar ambos formatos antes del cambio o usar el identificador numérico business_id, que no se modifica.
Revocación de tokens codificados
La acción de revocación en repositorios privados e internos ya admite tokens de GitHub codificados en Base64 y los decodifica automáticamente. También se han mejorado webhooks de solicitudes de excepción y respuestas de la API de patrones personalizados.
Fuente primaria: GitHub.
Qué deberían revisar los equipos
El cambio encaja con una semana de endurecimiento del ciclo de desarrollo: secret scanning, AI Scan, seguridad de agentes, identidad de agentes, controles de infraestructura y serving distribuido de modelos.
Fotografía: cottonbro studio / Pexels.
