Gitリポジトリにセキュリティを組み込む

リポジトリにセキュリティテストを追加することで、ゼロデイ脆弱性を検出し、脆弱なコードがマージされるのを防げます。

プルリクエストにセキュリティテストを追加し、Snykなどのツールでリポジトリの脆弱性を継続的に監視することで、リポジトリを保護できます。

Snykは、GitHub、GitHub Enterprise、Bitbucket Cloudなど、Gitリポジトリとのネイティブインテグレーションを提供しています。スキャンするリポジトリを選択し、SnykのUIでプロジェクトをインポートします。詳しくはドキュメントをご覧ください。

Snykは、連携されたすべてのリポジトリを継続的にセキュリティスキャンし、プルリクエスト内の脆弱性を検出するとともに、自動修正のプルリクエストを作成することで、Gitリポジトリを保護します。

Gitリポジトリのセキュリティに関するベストプラクティスには、セキュリティポリシーの設定、プルリクエストへのセキュリティテストの追加、リポジトリの脆弱性の継続的な監視、機密データの削除、アクセス権の厳格な管理、SSHキーとパーソナルアクセストークンの定期的なローテーションなどがあります。