GitHub Secret Protection détecte et prévient en continu et en temps réel les fuites de secrets, en empêchant de manière proactive le push d’identifiants sensibles à un repo grâce à la protection lors du push. Avec un taux de faux positifs remarquablement bas et environ 150 intégrations de fournisseurs de services, cet outil permet la révocation et la rotation rapides des identifiants, améliorant ainsi la productivité des développeurs et des développeuses.

L’évaluation des risques liés aux secrets fournit un aperçu gratuit et complet de l’empreinte des fuites de secrets d’une organisation dans l’ensemble de ses repos GitHub. En analysant les repos à la recherche de secrets exposés, elle aide les administrateurs et les développeurs et développeuses à comprendre leur exposition à des risques de sécurité potentiels et offre des informations exploitables pour y remédier. 

La protection lors du push est conçue pour empêcher que des informations sensibles, telles que des secrets ou des jetons, ne soient pushées vers votre repo. Elle analyse de manière proactive votre code à la recherche de secrets pendant le processus de push et bloque le push si elle en détecte.

Le contournement délégué met en place un processus d’approbation permettant aux développeurs et aux développeuses de contourner la protection lors du push. Toute personne choisissant de contourner un blocage de la protection lors du push devra soumettre une demande à un groupe désigné de réviseurs, garantissant ainsi qu’aucun secret à risque ne soit divulgué accidentellement.

Les contrôles de validité vous aident à déterminer si les secrets détectés sont toujours actifs, permettant ainsi aux développeurs, aux développeuses et aux équipes de sécurité de hiérarchiser efficacement leurs interventions. Lorsqu’un secret est signalé, le système vérifie sa validité pour confirmer s’il est actif ou inactif.

Le programme de partenariat secret scanning permet aux fournisseurs de services de sécuriser leurs formats de jetons en autorisant GitHub à analyser les référentiels publics et les packages npm à la recherche de secrets exposés. Lorsqu’un secret est détecté dans un référentiel public, GitHub envoie une alerte directement au fournisseur de services, qui peut alors le valider et prendre les mesures appropriées.