1. 十分の一のコミュニティ・エディションは、最大150人のユーザー向けに無料のフル機能IGAソリューションを提供
2. 役割ベースのアクセスを使用してITのオンボードとオフボードを自動化
3. セルフサービスアクセスリクエストとパスワードリセットを導入
4. Active DirectoryとSharePointの権限を把握
5. Microsoft 365の共有コンテンツを追跡

脆弱性

脆弱性

脆弱性

1. GitHubは、供給チェーン攻撃に対する防衛策として、ローカル投稿に2要素認証（2FA）を必須とし、アクセストークンを強制するなどの措置を発表。
2. GitHubでは、逐次以下の措置を実施していく。
   1. 2FAをローカル投稿に要求
   2. 7日間のライフタイムを持つ細かいトークンを強制
   3. 信頼できる投稿の拡大と採用の推奨
   4. 古典的なトークンとTOTP 2FAの非推奨
   5. 投稿トークンの有効期限短縮
   6. トークンの不許可でのデフォルト投稿へのアクセス
   7. ローカル投稿での2FA回避オプションの削除
3. NPMメンテナーは、信頼できる投稿にすぐに切り替えるよう勧告されており、投稿と記述に2FAを強化し、2FAにはTOTPの代わりにWebAuthを使用するよう求められる。
4. GitHubはこれらの変更を段階的に導入し、既存のワークフローへの影響を最小限に抑えるために必要な文書と移行ガイドを提供する予定。
5. アナウンスは、生態系のセキュリティが集団の義務であり、開発者はプラットフォームで利用可能なより良いセキュリティオプションを採用することで供給チェーンリスクを緩和することが期待されている。

1. 大企業は従業員を削減しており、CISOはリソースが少なくなり、セキュリティインシデントが増える
2. IBMの最新調査によると、86%の侵害が盗まれたものや妥協された資格情報に関連し、平均して292日かかって特定・封じ込め
3. 米国では、侵害コストが歴代最高の1,022万ドルに上昇、ハッシコープによる調査では、ハードコードされた秘密に関わるコストはさらに高い
4. 企業は年間約140万ドルを手動で秘密を管理することに費やし、その隠れたコストはさらに壊滅的である
5. リーマンなセキュリティチームのリソースが不足している中、GitGuardianのアプローチは、インシデント対応の経済を変革している

脆弱性

脆弱性

1. GitHubがnpmサプライチェーンのセキュリティを強化するため、2要素認証(2FA)と短期トークンを導入することを発表
2. これには、トークンの悪用や自己複製マルウェアに対処するための措置が含まれる
3. また、安全にnpmパッケージをCI/CDワークフローから直接公開できるようにするトラストドパブリッシュ機能も導入される
4. 開発者はnpmパッケージのソースやビルド環境、出版証明の暗号的証拠を検証でき、サプライチェーンの信頼性が向上する
5. GitHubは古いトークンの廃止やFIDOベースの2FAへの移行など、一連の変更を実施する予定

被害状況

攻撃者