API · GitHub · Global · Seguridad · Software
GitHub abre una API para gestionar patrones de detección de secretos
Los equipos pueden administrar reglas propias a escala de repositorio, organización y empresa.
Fecha de la fuente original:
Lo esencial
- Las pruebas y la publicación final continúan en la interfaz de GitHub.
Reglas propias administradas por API
GitHub puso en disponibilidad general una API REST para listar, crear, modificar y eliminar patrones personalizados de secret scanning. La función permite automatizar la administración de reglas que buscan credenciales u otros secretos específicos de cada organización.
Qué parte del proceso sigue siendo manual
Los nuevos controles están disponibles para clientes de secret scanning en tres niveles: repositorio, organización y empresa. Las pruebas previas y el paso final de publicación del patrón siguen realizándose en la interfaz web, por lo que la API todavía no cubre todo el ciclo de despliegue.