GitGuardianレポート「THE STATE OF SECRETS SPRAWL 2024」/ コンステラセキュリティジャパンが日本語翻訳版を作成
GitHub等から流出した機密情報をリアルタイムで検知するサービス「GitGuardian Public Monitoring」を提供するGitGuardian社より、昨年に引き続き、機密情報の拡散状況に関するレポートがリリースされました。
（原題：THE STATE OF SECRETS SPRAWL 2024）
多くの脅威アクター（サイバー犯罪グループなど）は、GitHubに代表されるパブリックな開発環境をターゲットとし、サプライチェーン攻撃の侵入経路とする悪意のある攻撃作戦に利用しています。サイバー攻撃に有用なSecret（APIキーやクレデンシャルなどの機微な情報）が簡単に収集できるからです。
当レポートは、GitGuardianが年次レポートとして毎年リリースしているもので、2023年のSecretの漏洩状況がどのように変化したかについての詳細な調査・分析がなされています。
今年度はGitHubでのSecret流出状況の調査に加え、ソフトウェア開発環境での人気が高まっているPyPI(Python Package Index)におけるSecretの流出状況についても調査しております。
また、2023年は生成AIが一気にブレークした1年でもありました。
Secretを検出するのに、生成AIは活用できるのでしょうか？
生成AIを利用したSecret検出についても検証しております。
コンステラセキュリティジャパンでは、英語版で約50ページにも渡る当レポートの日本語翻訳版を作成いたしました。
日本語版のレポートをご希望される方は、以下のボタンより登録をお願いいたします。折り返しメールにてダウンロードURLをお知らせいたします。
【動画公開中】本レポートの解説を行うウェビナーを開催しました
2024年7月、本レポートのポイントを35分で解説したウェビナーを開催しました。
その講演内容を公開しておりますので、ぜひご覧ください。
THE STATE OF SECRETS SPRAWL 2023
GitGuardianは、同タイトルのレポートを毎年リリースしています。
昨年と比べ、どのような変化があったのでしょうか？
ぜひ、この機会にご覧ください。
| この記事をシェア |
|
|---|
一緒によく読まれている記事
-
サイバー領域
- 【専門家が解説】ランサムウェアのインシデントレスポンス５つのポイント
- はじめに ご存知のように、ランサムウェアは企業や政府機関にとって大きなリスクまたは脅威の一つです。 「インシデントにどのように対応するのが最善なのか」 多くの組織は常に考えていま...
-
認知領域
- 「情報作戦ハイライト（InfoOps Highlights）」月次配信のお知らせ
- コンステラセキュリティジャパンは、アナリストによる月次配信のレポート「情報作戦ハイライト（InfoOps Highlights）」の発行をスタートします。 情報作戦ハイライト（I...
