GitGuardianレポート「THE STATE OF SECRETS SPRAWL 2024」公開｜ブログ(サイバー領域)

GitGuardianレポート「THE STATE OF SECRETS SPRAWL 2024」/　コンステラセキュリティジャパンが日本語翻訳版を作成

GitHub等から流出した機密情報をリアルタイムで検知するサービス「GitGuardian Public Monitoring」を提供するGitGuardian社より、昨年に引き続き、機密情報の拡散状況に関するレポートがリリースされました。
（原題：THE STATE OF SECRETS SPRAWL 2024）

多くの脅威アクター（サイバー犯罪グループなど）は、GitHubに代表されるパブリックな開発環境をターゲットとし、サプライチェーン攻撃の侵入経路とする悪意のある攻撃作戦に利用しています。サイバー攻撃に有用なSecret（APIキーやクレデンシャルなどの機微な情報）が簡単に収集できるからです。

当レポートは、GitGuardianが年次レポートとして毎年リリースしているもので、2023年のSecretの漏洩状況がどのように変化したかについての詳細な調査・分析がなされています。

今年度はGitHubでのSecret流出状況の調査に加え、ソフトウェア開発環境での人気が高まっているPyPI(Python Package Index)におけるSecretの流出状況についても調査しております。

また、2023年は生成AIが一気にブレークした1年でもありました。
Secretを検出するのに、生成AIは活用できるのでしょうか？
生成AIを利用したSecret検出についても検証しております。

コンステラセキュリティジャパンでは、英語版で約50ページにも渡る当レポートの日本語翻訳版を作成いたしました。
日本語版のレポートをご希望される方は、以下のボタンより登録をお願いいたします。折り返しメールにてダウンロードURLをお知らせいたします。

日本語版レポートをダウンロードする