GitHubは禁止するべき？ ソースコード流出事件から考える情報資産の守り方
TL;DR GitHubのアクセス自体を禁止してもセキュリティリスクは高いまま 仮にやるならGitHubのPushだけを禁止するようなツールを使わないと意味がない GitHubでコード管理したいならアカウント管理や情報分類などの運用を組み立てよう はじめに 先日、大手銀行などのソースコードがGitHubを経由して漏れる、というキーワードが話題になりました。 そもそもGitHubってなによ？ って方はこちらの四コマが分かりやすいです。 これだけ聞くと相当問題のようにも聞こえますが、別にGitHubの脆弱性を突かれたたとかではなく派遣業者の社給PCないしはそこを経由した私物のPCからGitHubにPushされたという良くある情報流出ですね。なお、幸いにも重要なコードは含まれていなかったようです。 幸か不幸かこのエンジニアがGitHubに不慣れだったので非公開ではなく公開設定にしていたため、SN
SMBCコード漏洩事件のニュースを受けて「低賃金は良くないね」と社内で話していたところ、CEOが取った行動が話題に
とうふ @tohfu102 本日色々あったニュースの流れから社内で「低賃金は良くないよね」という話になり、思い当たる節があったのか弊社CEOから突然社員全員の昇給が発表された件。 2021-01-29 16:05:34 リンク Yahoo!ニュース 個人 SMBC三井住友銀行が流出認める：艦これ発端で発覚したGitHub経由のコード流出（三上洋） - Yahoo!ニュース Twitterで大きな騒ぎになっていたSMBC・三井住友銀行のコード流出騒ぎは、人気ゲーム・艦隊これくしょんでの騒動から発覚したもので、GitHubに企業のプログラムのコードが公開されていたものです 236 users 583
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
