contentドキュメントへの更新が頻繁に発行されており、このページの翻訳はまだ行われている場合があります。最新の情報については、「英語のドキュメント」を参照してください。ロールアウトについて重点的に取り上げます。簡単にロールアウトできるツールですが、新しい結果と古い結果を処理するための戦略を策定することが重要です。大規模な導入に関するシリーズの一部です。ロールアウトとスケーリング」を参照してください。有効にすることができます。セキュリティおよび分析設定を管理する」を参照してください。有効化に重点を置いてプロセスの概要について説明します。有効にする場合でも適用できます。よって検出された、新しくコミットされた資格情報の修復に集中する必要があります。コミットされた資格情報のクリーンアップに集中すると、開発者は誤って新しい視覚情報をプッシュし続ける可能性があります。シークレットの合計数は、意図したとおりに減少せず、ほぼ同じレベルにとどまります。現在のシークレットを取り消すことに集中する前に、新しい資格情報が漏洩するのを止めることが不可欠なのは、このためです。新しくコミットされた資格情報に取り組むためのアプローチはいくつかありますが、その一例は次のとおりです。アラートが、可能な限り迅速に適切なチームに表示されるようにします。アラートが作成または解決されるか、もう一度開かれたときに発生します。ペイロードを解析し、Slack、Teams、Splunk、メールなど、自分やチームが使用するツールと統合できます。イベントとペイロード」を参照してください。すべてのシークレットの種類に対して機能する高度な修復プロセスを作成します。コミットする危険性を強調し、検出されたシークレットの取り消しと更新を依頼することができます。この手順を自動化できます。場合、手動によるフォローアップを持続するのは不可能です。プロセスに自動化を取り入れることができます。開いたりすることができます。ドキュメントを作成します。プラクティス情報を指示します。プロセスを作成できますが、通常は教育する方が効果的です。つの手順を繰り返します。このプロセスにより、開発者はコードで使用されるシークレットを安全に管理することに対して責任を負うようになり、新しくコミットされたシークレットの削減を測定できます。先進的な組織では、特定の種類のシークレットの自動修正を実行することが必要な場合があります。イニシアチブがあります。環境にデプロイし、最も重要として定義した内容に基づいて特定の種類のシークレットを自動的に取り消すように調整できます。これは、より自動化されたアプローチでコミットされる新しいシークレットに対応できる優れた方法でもあります。導入される前にコミットされたシークレットの作業を開始できます。プロセスと統合によって異なります。シークレットについて心配しない可能性があります。つに注目することから始めると便利な場合があります。シークレットの種類を決定したら、次の手順を実行できます。各種類のシークレットを修復するためのプロセスを定義します。多くの場合、実際の手順は、シークレットの種類によって大きく異なります。ベースに、シークレットの種類ごとのプロセスを書き留めます。シークレットを取り消すためのプロセスを作成する場合、中央のチームではなく、リポジトリを保守しているチームにシークレットを取り消す責任を与えます。イシューを修正する責任を担うことです。資格情報を取り消すためにチームが従うプロセスを作成したら、シークレットの種類と、漏洩したシークレットに関連付けられているその他のメタデータに関する情報を照合して、新しいプロセスの伝達先を識別することができます。この情報は、セキュリティの概要を使って収集できます。セキュリティの概要の使い方については、「セキュリティの概要でアラートをフィルター処理する」を参照してください。収集する必要がある情報としては、次のものがあります。使用して情報を収集します。スキャン」を参照してください。漏洩したシークレットに関する情報を収集したら、シークレットの各種類によって影響を受けるリポジトリを保守しているユーザーを対象とした通信計画を作成します。イシューを作成することもできます。使用して自動的に連絡を送信できる場合、これにより、複数のシークレットの種類にまたがって簡単にスケーリングできます。重要なシークレットの種類を超えて、教育にさらに焦点を当てた、より包括的なリストに拡張できます。対象としたさまざまなシークレットの種類について前の手順を繰り返し、以前にコミットされたシークレットを修正できます。チームや開発者チームに促し、新しいシークレットの種類タイプが作成されたときに新しいパターンを送信するプロセスを確立することもできます。パターンの定義」を参照してください。使用してプッシュ保護を有効にすることもできます。より、信頼度の高いシークレットについてプッシュがチェックされ、ブロックされます。スキャンによるプッシュの保護」を参照してください。すべての開発者と共有できるプロアクティブなトレーニング資料の作成を開始します。この時点まで、焦点の多くはリアクティブでした。資格情報をプッシュしないように促すことは、優れたアイデアです。これは複数の方法で実現できますが、リスクと理由を説明する短いドキュメントを作成することが出発点として適しています。大規模な導入に関するシリーズの最後の記事です。Services」を参照してください。servicesBlog。