GitHub warns of SAML auth bypass flaw in Enterprise Server
GitHub has fixed a maximum severity (CVSS v4 score: 10.0) authentication bypass vulnerability tracked as CVE-2024-4985, which impacts GitHub Enterprise Server (GHES) instances using SAML single sign-on (SSO) authentication. Exploiting the flaw would allow a threat actor to forge a SAML response and gain administrator privileges, providing unrestricted access to all of the instance's contents witho
GitHub warns users to enable 2FA before upcoming deadline
GitHub is warning users that they will soon have limited functionality on the site if they do not enable two-factor authentication (2FA) on their accounts. In emails sent to GitHub users on Christmas Eve, the company warned that all users contributing code on GitHub.com must enable 2FA by January 19th, 2024. "This is a reminder that we announced that we are requiring users contributing code on Git
Check! GitHub Actions で OpenID Connect(OIDC) で Azure に安全に接続する
GitHub Actions ワークフローで、Azure/login アクションでログインする さいごに、GitHub Actions ワークフローで Azure にログインする処理を記述します。 Azure へのログインは azure/login アクションを利用できます。下記のように、client-id, tenant-id, subscription-id を指定します。詳細については、下記をご参考ください。 Azure/login: Connect to Azure jobs: login: runs-on: ubuntu-latest # この例では、エンティティ型で environment を指定したので、 # environment の名前がサブジェクト識別子に指定した文字列と一致する必要がある environment: name: staging permissions:
GitHub CLIの資格情報を1Passwordで管理し、バイオメトリクス認証で取得するようにしてみた | DevelopersIO
GitHub CLIの資格情報を1Passwordで管理し、バイオメトリクス認証で取得するようにしてみた こんにちは、CX事業本部 Delivery部の若槻です。 1Password GitHubシェルプラグインを使用すると、GitHub CLIの資格情報をローカル端末にプレーンテキストで保存するのではなく、1Passwordを使用してバイオメトリクスまたはシステム認証でGitHub CLIを安全に認証することができます。 Use 1Password to securely authenticate GitHub | 1Password Developer 今回は、GitHub CLIの資格情報を1Passwordで管理し、指紋認証で取得するようにしてみました。 やってみた 要件 使用するための要件は以下となります。 1Passwordへのサインアップ 1Password 8アプリのインス
GithubのOauth認証を実装してみる - Qiita
はじめに 以前の記事で作成したチャット WEB アプリにログイン機能を作成したいと考えているのですが、パスワード認証だと面白みがないな...と思いソーシャルログインについて調べています。 勉強がてら Github のアカウントで簡単な OAuth を行うアプリケーションを作成したので、チュートリアルとして残します。 ソースコードはこちらです https://github.com/iwsh/oauth-tutorial/tree/v1.0.1 画面 実現したい処理の流れ 大きな流れとしては以下の 5 ステップです Github の OAuth ページに移動 Github でアプリを許可し、アプリケーションにリダイレクトして一時 code を連携 一時コードをバックエンドに連携 バックエンドで一時コードを使用して認証トークンを取得 認証トークンを使用してユーザ情報を Guthub から取得し、
GitHubの2要素認証はWindowsのpin（4桁）でOKだった（スマホ不要） - Qiita
GitHubの2要素認証にはスマホのGitHubアプリや、SMSメッセージを使用するのが一般的かと思います。 しかし、これらの方法だと毎回スマホを取りに行くのが面倒ですし、スマホを忘れたらログインできず一発アウトです。 調べたところ、Windowsのログインに使用している4桁の数字を2要素認証に使用できることが分かったので設定してみました。 GitHubの2要素認証とWindowsのPin（4桁）を連携させる方法 まず、GitHubのアカウント設定からPassword and authenticationを開きます。 次に、このページの「Two-factor authentication」内にある「Security keys」の「Edit」を押します。 すると2要素認証の設定ページに行くので、そこで「Register new security key」をクリックします。 （登録したいキーの
GitHub Actions:OpenID Connect support enhanced to enable secure cloud deployments at scale
GitHub Actions:OpenID Connect support enhanced to enable secure cloud deployments at scale actionsoidc October 18, 2022 OpenID Connect (OIDC) support in GitHub Actions enables secure cloud deployments using short-lived tokens that are automatically rotated for each deployment. You can now use the enhanced OIDC support to configure the subject claim format within the OIDC tokens, by defining a cust
GitHub Says Hackers Breached Dozens of Organizations Using Stolen OAuth Access Tokens
Cloud-based repository hosting service GitHub on Friday revealed that it discovered evidence of an unnamed adversary capitalizing on stolen OAuth user tokens to unauthorizedly download private data from several organizations. "An attacker abused stolen OAuth user tokens issued to two third-party OAuth integrators, Heroku and Travis CI, to download data from dozens of organizations, including NPM,"
GitHub、コードのコントリュビュータに2要素認証を義務化、2023年末までに。パスワードレスへの対応も積極化
GitHub、コードのコントリュビュータに2要素認証を義務化、2023年末までに。パスワードレスへの対応も積極化 GitHubは、GitHub.comにおけるコードのコントリビュータ全員に対して、2023年末までに二要素認証を義務化することを発表しました。 Securing the software supply chain begins with the developer and we’re committed to raising the bar on account security. Today we’re announcing that users who contribute code on https://t.co/0iKPk21RVu will be required to enable 2FA by the end of 2023. https://t.co/mpk3r
GitHub、全てのコード提供者に2要素認証を義務付け--2023年末までに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoft傘下のGitHubは、開発者と2要素認証（2FA）セキュリティに関する新たなルールを導入する。 GitHubは米国時間5月4日、「アカウントのセキュリティ向上を通じて、ソフトウェアエコシステムの安全性を確保するプラットフォーム全体の取り組みの一環」として、既存の認証ルールを変更することを明らかにした。 GitHubの最高セキュリティ責任者（CSO）Mike Hanley氏によると、GitHubにコードを提供するすべての開発者は、2023年末までに、少なくとも1つの形式の2FAを有効化しなければならない。 オープンソースプロジェクトは人気が高く、広範に利用されており、個人と企業の両方にとって重要なリソースだ。しかし、開発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHubが二要素認証を義務付け。2023年中にすべての開発者アカウントへ通知
「GitHub」で2要素認証の義務化、3月13日から
GitHub、3月13日から2要素認証の義務化を開始 2023年末までの間に順次適用
How to Enable 2FA for your GitHub Account 
GitHub Actions: Enhancements to OpenID Connect support to enable secure cloud deployments at scale
Introducing Entitlements: GitHub's open source Identity and Access Management solution
GitHubが「2023年末までに全アカウントを2要素認証形式で保護する」と発表
GitHub to require two-factor authentication
GitHub Announces Mandatory 2FA for Code Contributors
GitHub will require all code contributors to use two-factor authentication