GitHub mengumumkan pembaruan untuk penawaran keamanannya untuk membantu tim pengembangan mengatasi risiko keamanan mereka.

Sekarang umumnya tersedia, kampanye keamanan adalah cara baru untuk mengumpulkan tim keamanan dan tim pengembangan.

Tim keamanan dapat memprioritaskan risiko yang harus diperlakukan antara standar dan menambahkannya ke kampanye keamanan, yang kemudian dibagikan kepada pengembang yang terpengaruh. Tim pengembangan kemudian dapat merencanakan dan mengelola pekerjaan bersama pekerjaan mereka yang lain di GitHub.

GitHub menyediakan model yang telah ditentukan untuk masalah keamanan saat ini yang dapat digunakan sebagai basis kampanye.

Copilot AutoFix juga dapat membuat saran remediasi untuk peringatan kampanye atau menghasilkan lebih banyak informasi tentang masalah ini untuk membantu pengembang lebih memahami kekhawatiran tersebut.

Tim keamanan juga memiliki akses ke statistik untuk kampanye mereka sehingga mereka dapat mengikuti kemajuan resolusi dalam semua kampanye mereka.

“Data kami menunjukkan bahwa utang keamanan adalah risiko terbesar yang tidak diobati yang dihadapi pelanggan: secara historis, hanya 10% dari hutang keamanan persisten dalam kode gabungan yang dikirim, yang berarti bahwa hari ini, 90% dari risiko belum menjadi prioritas. Sekarang, data kami menunjukkan bahwa 55% dari hutang keamanan dalam kampanye keamanan telah dikoreksi”, James Fletcher, Gith.

Kampanye Keselamatan tersedia untuk semua pelanggan Keamanan Gitrub dan Kode GitHub mulai hari ini.