Mantenha seus segredos protegidos
O GitHub Secret Protection monitora continuamente seu perímetro do GitHub, ajudando a evitar exposições, proteger credenciais e enviar com segurança.
4.4M Secrets prevented from leaking on GitHub in 2024
150+ Industry partners, working together to mitigate risk for the developer community
39M Secret leaks detected with Secret Protection in 2024
O GitHub faz parceria com mais de 150 provedores para mitigar riscos e garantir o mais alto nível de precisão de detecção.
Saiba mais sobre o programa de parceiro para Secret Scanning
Código mais seguro para todos
O Secret Protection ajuda a manter segredos fora do seu código, não importa se você está protegendo um projeto de código aberto ou fortalecendo sua base de código empresarial.
Recursos para começar
Conheça a segurança da aplicação centrada no desenvolvedor
Analise detalhadamente o estado atual da segurança de aplicações.
Veja o guia DevSecOps
Aprenda como incorporar segurança ao seu código desde o primeiro dia com DevSecOps.
Evite armadilhas de AppSec
Descubra as armadilhas comuns da segurança da aplicação e como evitá-las.
Perguntas frequentes
O que é o GitHub Secret Protection?
O GitHub Secret Protection detecta e previne vazamentos de segredos continuamente em tempo real, impedindo de forma proativa que credenciais confidenciais sejam enviadas para um repositório com proteção contra push. Com uma taxa de falso-positivos notavelmente baixa e cerca de 150 integrações de provedores de serviços, ele permite revogação e rodízio rápidos de credenciais, aumentando a produtividade do desenvolvedor.
O que é a avaliação de riscos de segredo?
A avaliação de risco de segredo fornece uma visão geral abrangente e gratuita do rastro de vazamento de segredos de uma organização em seus repositórios do GitHub. Ao analisar repositórios em busca de segredos expostos, ela ajuda administradores e desenvolvedores a entender sua exposição a potenciais riscos de segurança e oferece insights práticos para correção. Saiba mais sobre avaliações de risco de segurança do GitHub.
O que é proteção contra push?
A proteção contra push foi projetada para evitar que informações confidenciais, como segredos ou tokens, sejam enviadas ao seu repositório. Ela verifica proativamente seu código em busca de segredos durante o processo de push e bloqueia o push caso algum seja detectado.
O que é contorno delegado para proteção contra push?
O contorno delegado introduz um processo de aprovação para que desenvolvedores contornem a proteção contra push. Qualquer pessoa que optar por contornar um bloqueio de proteção contra push precisará enviar uma solicitação a um grupo designado de revisores, garantindo que nenhum segredo não protegido vaze acidentalmente.
O que são as confirmações de validade da Secret Scanning?
As confirmações de validade ajudam a determinar se os segredos detectados ainda estão ativos, permitindo que desenvolvedores e equipes de segurança priorizem suas respostas de forma eficaz. Quando um segredo é sinalizado, o sistema verifica sua validade para confirmar se o segredo está ativo ou inativo.
O que é o programa de parceria de secret scanning?
O programa de parceria de Secret Scanning permite que provedores de serviços protejam seus formatos de token, permitindo que o GitHub verifique os repositórios públicos e pacotes npm em busca de segredos expostos. Quando um segredo é encontrado em um repositório público, o GitHub envia um alerta diretamente ao provedor de serviços, que pode então validar e tomar as medidas adequadas.