【GitGuardian最新調査】2022年における重大なシークレット流出事案

シークレットの流出・漏洩は、今や企業にとって大きなリスクです。GitHubなどのパブリックな開発環境は、多くの脅威アクター（サイバー犯罪グループなど）にとって、攻撃に有⽤なシークレット（APIキーやクレデンシャルなどの機微な情報）を収集するための格好の情報ソースとなっています。彼らはそれらのシークレットを狙って⽇々スキャンを実⾏しており、ターゲットを探しているのです。

2022年にも、多くのシークレット流出事例が報じられました。中には日本企業に関連した事例があった事も記憶に新しいのではないでしょうか。

GitGuardianのBlog翻訳：トヨタ、GitHubでシークレットキーを誤って公開し、データ流出被害に

ソフトウェアサプライチェーン攻撃の事例分析と対策

GitHub等から流出した機密情報をリアルタイムで検知するサービスを提供するGitGuardian社が、2022年に発生したシークレット流出事案を分析し、共通する2つのパターンを特定しました。そして、実際の事例をこの２つのパターンに分け、そのポイントと被害者にならない為に何をすべきかをまとめた資料の日本語版を作成いたしました。

ぜひご覧いただき、皆さまの組織における対策にお役立ていただけますと幸いです。
資料（PDF）は以下のフォームよりお申込みください。折り返しメールにてリンクをお知らせいたします。