据外媒报道，GitHub在2017年曾推出一项新的安全功能，旨在帮助开发人员识别项目使用的软件库是否包含已知的漏洞。自从引入安全警报以来，平台上的脆弱代码库明显减少。
GitHub于5月23日宣布与 WhiteSource 合作，对此进行了改进。这种合作关系有助于GitHub 扩大开放源码项目中安全漏洞的覆盖范围 ，并提供更多的细节，帮助开发人员评估和解决漏洞。
GitHub还加入了 DependencyInsights工具，可帮助企业获得对依赖关系的完全可见性。此外，GitHub宣布了令牌扫描器的作用，可扫描公共存储库来搜索没有提交的令牌。该服务可以检测阿里巴巴云、AWS、Azure、GitHub、谷歌云、Slack、Mailgun、Twilio和Stripe的证书。
该公司还通知用户， 它已经收购了管理工具Dependabot，可帮助GitHub用户保持依赖关系。 通过与Dependabot的集成，项目的依赖关系将被监控以发现漏洞，并且包含补丁的pull request将自动打开。此外，维护人员现在可以为报告代码漏洞的个人开发安全策略。组织也可以创建一个可以应用于所有存储库的安全策略。
声明：本文来自E安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- asp批量添加修改删除操作示例代码
- NideShop 微信小程序商城 添加 eslint 代码检测
- 使用Python编写批量添加图片水印程序：一、代码方案
- 在 Visual Studio Code 中添加自定义的代码片段
- 为代码自动添加注释，让Java程序的阅读和开发更高效
- 你只添加了两行代码，为什么要花两天时间
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
我是一只IT小小鸟
胡江堂、李成、唐雅薇、秦琴、蒋宇东、刘未鹏、居振梁、刘帅、温卫斌、张弦、张凯峰、庄表伟、宋劲杉、程露、黄小明、易晓东、简朝阳、林健、高昂、徐宥、辜新星 / 电子工业出版社 / 2009 / 29.80
一群IT小小鸟—— 来自十几所院校，或男生，或女生；或科班，或半路转行。 分布在不同的公司，或外企，或国企，或民企，老板有土有洋。 有失意，有快意；有泪水，有欢笑。在失望中追求希望，在迷茫中辨别方向。 他们用自己的成长故事，告诉在校的师弟师妹们： 青春太宝贵，千万别浪费；要想不浪费，万事早准备。一起来看看 《我是一只IT小小鸟》 这本书的介绍吧!
