GitGuardianレポート「THE STATE OF SECRETS SPRAWL 2024」/ コンステラセキュリティジャパンが日本語翻訳版を作成
GitHub等から流出した機密情報をリアルタイムで検知するサービス「GitGuardian Public Monitoring」を提供するGitGuardian社より、昨年に引き続き、機密情報の拡散状況に関するレポートがリリースされました。
（原題：THE STATE OF SECRETS SPRAWL 2024）
多くの脅威アクター（サイバー犯罪グループなど）は、GitHubに代表されるパブリックな開発環境をターゲットとし、サプライチェーン攻撃の侵入経路とする悪意のある攻撃作戦に利用しています。サイバー攻撃に有用なSecret（APIキーやクレデンシャルなどの機微な情報）が簡単に収集できるからです。
当レポートは、GitGuardianが年次レポートとして毎年リリースしているもので、2023年のSecretの漏洩状況がどのように変化したかについての詳細な調査・分析がなされています。
今年度はGitHubでのSecret流出状況の調査に加え、ソフトウェア開発環境での人気が高まっているPyPI(Python Package Index)におけるSecretの流出状況についても調査しております。
また、2023年は生成AIが一気にブレークした1年でもありました。
Secretを検出するのに、生成AIは活用できるのでしょうか？
生成AIを利用したSecret検出についても検証しております。
コンステラセキュリティジャパンでは、英語版で約50ページにも渡る当レポートの日本語翻訳版を作成いたしました。
日本語版のレポートをご希望される方は、以下のボタンより登録をお願いいたします。折り返しメールにてダウンロードURLをお知らせいたします。
【動画公開中】本レポートの解説を行うウェビナーを開催しました
2024年7月、本レポートのポイントを35分で解説したウェビナーを開催しました。
その講演内容を公開しておりますので、ぜひご覧ください。
THE STATE OF SECRETS SPRAWL 2023
GitGuardianは、同タイトルのレポートを毎年リリースしています。
昨年と比べ、どのような変化があったのでしょうか？
ぜひ、この機会にご覧ください。
| この記事をシェア |
|
|---|
一緒によく読まれている記事
-
サイバー領域
- 【文字起こし】OpenCTIを展開するFiligran社 CEO Samuel Hassine氏にインタビューしました
- 2024年11月、オープンソースのサイバー脅威インテリジェンスプラットフォームであるOpenCTIなどを展開するFiligran社のCEOのSamuel Hassine氏が来日し...
-
認知領域
- 「情報作戦ハイライト（InfoOps Highlights）」月次配信のお知らせ
- コンステラセキュリティジャパンは、アナリストによる月次配信のレポート「情報作戦ハイライト（InfoOps Highlights）」の発行をスタートします。 情報作戦ハイライト（I...
