{"id":492853,"date":"2023-03-02T23:58:09","date_gmt":"2023-03-02T23:58:09","guid":{"rendered":"https:\/\/magazineoffice.com\/github-ahora-puede-decirle-si-alguna-vez-filtra-algun-secreto-en-su-codigo\/"},"modified":"2023-03-02T23:58:12","modified_gmt":"2023-03-02T23:58:12","slug":"github-ahora-puede-decirle-si-alguna-vez-filtra-algun-secreto-en-su-codigo","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/github-ahora-puede-decirle-si-alguna-vez-filtra-algun-secreto-en-su-codigo\/","title":{"rendered":"GitHub ahora puede decirle si alguna vez filtra alg\u00fan secreto en su c\u00f3digo"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>La funci\u00f3n de alerta de escaneo secreto de GitHub, que se lanz\u00f3 en formato beta p\u00fablico en diciembre de 2022, ahora est\u00e1 disponible de forma general y gratuita en todos los repositorios p\u00fablicos.<\/p>\n<p>en un <u>entrada en el blog<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span>la plataforma de desarrolladores se\u00f1al\u00f3 que 70\u00a0000 repositorios p\u00fablicos hab\u00edan activado alertas de escaneo secretas durante la versi\u00f3n beta, por lo que el lanzamiento completo ser\u00e1 una buena noticia para muchos desarrolladores de todo el mundo.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>GitHub dice que puede activar la funci\u00f3n en los repositorios p\u00fablicos de su propiedad para ayudar a notificarle los secretos filtrados en el c\u00f3digo, los problemas, la descripci\u00f3n y los comentarios.<\/p>\n<h2 id=\"github-secret-scanning\">Escaneo secreto de GitHub<\/h2>\n<p>La funci\u00f3n funciona con m\u00e1s de 100 proveedores de servicios en el Programa de socios de GitHub, en el que la empresa notifica a los usuarios y socios sobre la detecci\u00f3n de secretos filtrados. <\/p>\n<p>\u00abCon las alertas de escaneo de secretos habilitadas, ahora tambi\u00e9n recibir\u00e1 alertas de secretos en los que no es posible notificar a un socio, por ejemplo, si las claves autohospedadas est\u00e1n expuestas, junto con un registro de auditor\u00eda completo de las acciones realizadas en la alerta\u00bb. se\u00f1al\u00f3 Github.<\/p>\n<p>La plataforma se\u00f1al\u00f3 a un desarrollador experimentado que hab\u00eda utilizado la herramienta para escanear 14\u00a0000 repositorios p\u00fablicos de GitHub Action, lo que result\u00f3 en el hallazgo de m\u00e1s de 1000 secretos, lo que demuestra lo f\u00e1cil que puede ser pasarlos por alto, de ah\u00ed la importancia de la herramienta.<\/p>\n<p>A <u>documento de apoyo<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span> explica cu\u00e1ndo un desarrollador puede querer usar la herramienta:<\/p>\n<p>\u00abSi registra un secreto en un repositorio, cualquiera que tenga acceso de lectura al repositorio puede usar el secreto para acceder al servicio externo con sus privilegios\u00bb.<\/p>\n<p>Estos pueden incluir cualquier cosa, desde claves API hasta contrase\u00f1as, tokens de autenticaci\u00f3n y cualquier otra informaci\u00f3n confidencial. <\/p>\n<p>&#8216;Escaneo secreto&#8217; se puede encontrar en &#8216;Configuraci\u00f3n&#8217; > &#8216;Seguridad y an\u00e1lisis de c\u00f3digo&#8217; > &#8216;Seguridad&#8217;, donde se puede habilitar o deshabilitar.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La funci\u00f3n de alerta de escaneo secreto de GitHub, que se lanz\u00f3 en formato beta p\u00fablico en diciembre de 2022, ahora est\u00e1 disponible de forma general y gratuita en todos&hellip;<\/p>\n","protected":false},"author":1,"featured_media":492854,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6,10940,6581,8674,12941,1039,30082,495,4944,440],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/492853"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=492853"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/492853\/revisions"}],"predecessor-version":[{"id":492855,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/492853\/revisions\/492855"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/492854"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=492853"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=492853"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=492853"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}