GitHub อัปเดตระบบ GHAS เพื่อช่วยป้องกันข้อมูลลับหลุดรั่วออกสู่สาธารณะ โดยเพิ่มฟีเจอร์ Point-in-Time Scan ที่ช่วยสแกนข้อมูลใน repositories ต่าง ๆ พร้อมทั้งผลลัพธ์ที่ดาวน์โหลดได้ในรูปแบบ CSV file นอกจากนี้ GitHub ยังแยก GHAS ออกเป็น subscriptions ที่ปรับให้เหมาะสมกับองค์กรทุกขนาด และเพิ่มฟีเจอร์ Push Protection ที่ช่วยบล็อก commit ที่มี secrets โดยอัตโนมัติ ✅ ฟีเจอร์สแกนแบบ Point-in-Time สำหรับผลลัพธ์ที่แม่นยำ - GitHub เปิดตัว Point-in-Time Scan ที่ช่วยให้องค์กรค้นหา ข้อมูลลับที่อาจถูกเปิดเผย ได้ทั้งใน public, private และ archived repositories - ผลลัพธ์สแกนสามารถดาวน์โหลดได้ในรูปแบบ CSV file เพื่อการวิเคราะห์เพิ่มเติม ✅ เพิ่มการเข้าถึง GHAS สำหรับองค์กรขนาดเล็กและกลาง - GitHub ได้แยก GHAS ออกเป็น Secret Protection และ Code Security subscriptions เพื่อให้เหมาะสมกับองค์กรทุกขนาด - การเปลี่ยนแปลงนี้ช่วยลดต้นทุนสำหรับองค์กรที่ต้องการลงทุนในฟีเจอร์สแกนความปลอดภัย ✅ ฟีเจอร์ Push Protection เพื่อป้องกันการ commit ข้อมูลลับโดยไม่ตั้งใจ - ฟีเจอร์นี้ ตรวจจับและบล็อก commit ที่มี secrets ก่อนเข้าสู่ production - เปิดให้ใช้งานโดยอัตโนมัติสำหรับลูกค้า Enterprise ตั้งแต่ปี 2024 ✅ การปรับปรุง GHAS ให้เข้าถึงได้สำหรับสมาชิกทีมที่เคยใช้งานได้เฉพาะ Enterprise เท่านั้น - GitHub ได้เพิ่ม GHAS เป็นฟีเจอร์ใน Team subscription เพื่อเปิดโอกาสให้ทีมพัฒนาขนาดเล็กเข้าถึงฟีเจอร์นี้ https://www.infoworld.com/article/3953663/github-upgrades-tooling-to-help-developers-stop-leaking-secrets.html