GitGuardianレポート「THE STATE OF SECRETS SPRAWL 2024」公開

GitGuardianレポート「THE STATE OF SECRETS SPRAWL 2024」/ コンステラセキュリティジャパンが日本語翻訳版を作成

GitHub等から流出した機密情報をリアルタイムで検知するサービス「GitGuardian Public Monitoring」を提供するGitGuardian社より、昨年に引き続き、機密情報の拡散状況に関するレポートがリリースされました。
(原題:THE STATE OF SECRETS SPRAWL 2024

多くの脅威アクター(サイバー犯罪グループなど)は、GitHubに代表されるパブリックな開発環境をターゲットとし、サプライチェーン攻撃の侵入経路とする悪意のある攻撃作戦に利用しています。サイバー攻撃に有用なSecret(APIキーやクレデンシャルなどの機微な情報)が簡単に収集できるからです。

当レポートは、GitGuardianが年次レポートとして毎年リリースしているもので、2023年のSecretの漏洩状況がどのように変化したかについての詳細な調査・分析がなされています。

今年度はGitHubでのSecret流出状況の調査に加え、ソフトウェア開発環境での人気が高まっているPyPI(Python Package Index)におけるSecretの流出状況についても調査しております。

また、2023年は生成AIが一気にブレークした1年でもありました。
Secretを検出するのに、生成AIは活用できるのでしょうか?
生成AIを利用したSecret検出についても検証しております。

コンステラセキュリティジャパンでは、英語版で約50ページにも渡る当レポートの日本語翻訳版を作成いたしました。
日本語版のレポートをご希望される方は、以下のボタンより登録をお願いいたします。折り返しメールにてダウンロードURLをお知らせいたします。

【動画公開中】本レポートの解説を行うウェビナーを開催しました

2024年7月、本レポートのポイントを35分で解説したウェビナーを開催しました。
その講演内容を公開しておりますので、ぜひご覧ください。

THE STATE OF SECRETS SPRAWL 2023

GitGuardianは、同タイトルのレポートを毎年リリースしています。
昨年と比べ、どのような変化があったのでしょうか?
ぜひ、この機会にご覧ください。

一緒によく読まれている記事

関連したサービスの紹介記事

最新の脅威情報
をお届け

BLOGブログ

情報セキュリティに対する啓蒙のため、
3つのメディアを運用し、
情報発信を行っています。

わたしたちはサイバー領域や
認知領域の未知なる脅威に、
テクノロジーとインテリジェンスで対抗します。

私たちが選ばれる理由

CONTACT リスクマネジメントサービスの
ご相談窓口

コンステラ セキュリティ ジャパンは
最先端のサービスを
お客様のニーズに
カスタマイズして提供し、
効果が出るまで寄り添います。