💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
GitLab推出了Secret Push Protection功能，可以阻止将密钥和API令牌等秘密信息推送到GitLab。该功能检查每个提交的内容，如果检测到任何高风险的秘密信息，则阻止推送。GitLab建议与Pipeline Secret Detection一起使用以获得最大的覆盖范围。该功能可以在项目级别启用，并提供审计事件以跟踪其使用情况。GitLab已在自己的项目中实施了Secret Push Protection，并欢迎反馈以进一步改进该功能。
🎯
关键要点
- GitLab推出了Secret Push Protection功能，阻止密钥和API令牌等秘密信息被推送。
- 该功能检查每个提交的内容，检测到高风险秘密信息时会阻止推送。
- 泄露的秘密会导致数据泄露、服务中断和知识产权盗窃等风险。
- IBM研究表明，采用DevSecOps方法可以有效降低数据泄露的平均成本。
- Secret Push Protection可以与Pipeline Secret Detection结合使用，以最大化覆盖范围。
- 在GitLab Dedicated上，需在实例中允许使用Secret Push Protection，并在项目中启用。
- 可以通过Git选项或提交信息跳过Secret Push Protection。
- 引入审计事件以帮助管理员和安全团队了解Secret Push Protection的使用情况。
- GitLab在自己的项目中实施了Secret Push Protection，以便早期识别和解决问题。
- 用户可以通过反馈帮助改进该功能，未来将向自托管客户提供该功能。
❓
延伸问答
GitLab的Secret Push Protection功能有什么作用？
Secret Push Protection功能可以阻止密钥和API令牌等秘密信息被推送到GitLab，从而防止泄露。
如何启用GitLab的Secret Push Protection？
在GitLab Dedicated上，需在实例中允许使用Secret Push Protection，并在项目中启用；在GitLab.com上，只需在项目中启用即可。
Secret Push Protection如何提高安全性？
通过在代码推送前检查提交内容，Secret Push Protection可以有效阻止高风险秘密信息的泄露，从而降低数据泄露的风险。
使用Secret Push Protection有什么潜在风险？
如果不当禁用或跳过Secret Push Protection，可能导致秘密泄露，从而引发数据泄露和服务中断等问题。
Secret Push Protection与Pipeline Secret Detection有什么关系？
Secret Push Protection可以与Pipeline Secret Detection结合使用，以最大化覆盖范围，提前检测和防止秘密泄露。
如何反馈Secret Push Protection的使用体验？
用户可以通过GitLab的Secret Push Protection反馈问题页面提交反馈，以帮助改进该功能。
➡️
