💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
GitLab推出了Secret Push Protection功能，可以阻止将密钥和API令牌等秘密信息推送到GitLab。该功能检查每个提交的内容，如果检测到任何高风险的秘密信息，则阻止推送。GitLab建议与Pipeline Secret Detection一起使用以获得最大的覆盖范围。该功能可以在项目级别启用，并提供审计事件以跟踪其使用情况。GitLab已在自己的项目中实施了Secret Push Protection，并欢迎反馈以进一步改进该功能。
🎯
关键要点
- GitLab推出了Secret Push Protection功能，阻止密钥和API令牌等秘密信息被推送。
- 该功能检查每个提交的内容，检测到高风险秘密信息时会阻止推送。
- 泄露的秘密会导致数据泄露、服务中断和知识产权盗窃等风险。
- IBM研究表明，采用DevSecOps方法可以有效降低数据泄露的平均成本。
- Secret Push Protection可以与Pipeline Secret Detection结合使用，以最大化覆盖范围。
- 在GitLab Dedicated上，需在实例中允许使用Secret Push Protection，并在项目中启用。
- 可以通过Git选项或提交信息跳过Secret Push Protection。
- 引入审计事件以帮助管理员和安全团队了解Secret Push Protection的使用情况。
- GitLab在自己的项目中实施了Secret Push Protection，以便早期识别和解决问题。
- 用户可以通过反馈帮助改进该功能，未来将向自托管客户提供该功能。
➡️
