Commit do repozytorium publicznego Public1 zawiera wzorzec, który pasuje do wyrażenia regularnego używanego do skanowania sekretów. Która strona otrzyma pierwsze powiadomienie po wykonaniu commita?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: partner skanujący sekrety.
Dlaczego to jest odpowiedź
Gdy commit do repozytorium publicznego zawiera wzorzec pasujący do wyrażenia regularnego używanego do skanowania sekretów, GitHub automatycznie powiadamia partnera skanującego sekrety. Jest to część programu GitHub Secret Scanning Partner Program, który ma na celu ochronę przed przypadkowym ujawnieniem danych uwierzytelniających. Partnerzy tacy jak dostawcy usług w chmurze (np. Azure, AWS) lub dostawcy usług bezpieczeństwa otrzymują te alerty, aby mogli unieważnić lub zablokować ujawnione sekrety, zanim zostaną one wykorzystane przez osoby nieuprawnione. Administrator organizacji GitHub, committer ani właściciel repozytorium Public1 nie są pierwszymi odbiorcami tego typu powiadomień, choć mogą otrzymać je później w ramach wewnętrznych procesów bezpieczeństwa.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana