ページを読み込み中…
ページを読み込み中…
9件の記事
OpenAIとAnthropicが、AI大規模言語モデルの利用拡大に伴い、セキュリティを確保した動的サンドボックス認証システムを開発した。
GitHubがAPI、Webhook、委任ワークフロー向けシークレットスキャン機能を改善し、新フィルターや充実したペイロードを提供して開発者体験を強化した。
シモン・ウィットソン氏が開発したCLIツール「scan-for-secrets」がバージョン0.2へアップデートされた。大規模ディレクトリ対応のため結果をストリーミング出力するよう改良され、複数ディレクトリや個別ファイルの指定が可能になった。
GitHubがシークレットスキャン機能を更新し、LangchainやSalesforceなど7プロバイダーの9つの新規検出器を追加した。FigmaやGoogleなどのシークレットはデフォルトでプッシュ保護され、npmシークレットの妥当性チェックもサポートされた。
HashiCorpはVault 1.21をリリースし、非ヒューマンワークロード向けのSPIFFE認証、詳細なシークレット回復モデルの拡張、KV v2シークレット属性付与、MFA TOTP自己登録、etcdに永続化せずにポッドに直接シークレットをマウントするVault Secrets Operator CSIドライバーなどを追加した。