GitGuardianレポート「THE STATE OF SECRETS SPRAWL 2024」/ コンステラセキュリティジャパンが日本語翻訳版を作成
GitHub等から流出した機密情報をリアルタイムで検知するサービス「GitGuardian Public Monitoring」を提供するGitGuardian社より、昨年に引き続き、機密情報の拡散状況に関するレポートがリリースされました。
（原題：THE STATE OF SECRETS SPRAWL 2024）
多くの脅威アクター（サイバー犯罪グループなど）は、GitHubに代表されるパブリックな開発環境をターゲットとし、サプライチェーン攻撃の侵入経路とする悪意のある攻撃作戦に利用しています。サイバー攻撃に有用なSecret（APIキーやクレデンシャルなどの機微な情報）が簡単に収集できるからです。
当レポートは、GitGuardianが年次レポートとして毎年リリースしているもので、2023年のSecretの漏洩状況がどのように変化したかについての詳細な調査・分析がなされています。
今年度はGitHubでのSecret流出状況の調査に加え、ソフトウェア開発環境での人気が高まっているPyPI(Python Package Index)におけるSecretの流出状況についても調査しております。
また、2023年は生成AIが一気にブレークした1年でもありました。
Secretを検出するのに、生成AIは活用できるのでしょうか？
生成AIを利用したSecret検出についても検証しております。
コンステラセキュリティジャパンでは、英語版で約50ページにも渡る当レポートの日本語翻訳版を作成いたしました。
日本語版のレポートをご希望される方は、以下のボタンより登録をお願いいたします。折り返しメールにてダウンロードURLをお知らせいたします。
【動画公開中】本レポートの解説を行うウェビナーを開催しました
2024年7月、本レポートのポイントを35分で解説したウェビナーを開催しました。
その講演内容を公開しておりますので、ぜひご覧ください。
THE STATE OF SECRETS SPRAWL 2023
GitGuardianは、同タイトルのレポートを毎年リリースしています。
昨年と比べ、どのような変化があったのでしょうか？
ぜひ、この機会にご覧ください。
| この記事をシェア |
|
|---|
一緒によく読まれている記事
-
サイバー領域
- 脆弱性としてのソースコード – Twitchの情報流出がもたらす真のセキュリティ脅威を究明
- Twitchのソースコードが公開された事により明らかになった情報について、一般的にはストリーマー（動画配信者）の収益に注目が集まっていますが、6,000のGitリポジトリを調査し...
-
サイバー領域
- BitSightのサードパーティサービス：
サードパーティがもたらすサイバーリスクと
自社をセキュリティ保護する方法 - この記事はBitSight社のブログを翻訳したものです。 原題：Third Party Services: The Cyber Risk They Pose and How to...
- BitSightのサードパーティサービス：
