Nova sigurnosna značajka: Otkrivanje kompromitiranih lozinki na GitLab.com

Bolja sigurnost korisničkih računa uz novu GitLab značajku

GitLab.com je uveo novu sigurnosnu funkciju koja automatski detektira kompromitirane lozinke. Ova proaktivna zaštita pomaže korisnicima u sprječavanju neovlaštenog pristupa računima, osiguravajući bolju zaštitu DevSecOps okruženja.

Kako funkcionira otkrivanje kompromitiranih lozinki?

Kada korisnik unese novu lozinku, GitLab je uspoređuje s bazom poznatih kompromitiranih lozinki. Ova baza temelji se na podacima iz javnih sigurnosnih incidenata i redovito se ažurira. Ako sustav detektira podudarnost, korisniku se sugerira da promijeni lozinku.

Važno je naglasiti da se ova provjera odvija lokalno i povjerljivo – lozinka se ne šalje vanjskim servisima, već se koristi sigurna hash provjera.

Kome je ova značajka dostupna?

Ova funkcija je dostupna svim korisnicima na GitLab.com i dio je kontinuiranog nastojanja GitLaba da unaprijedi sigurnosne standarde za zajednicu.

Zašto je ovo važno?

Lozinke koje su prethodno kompromitirane često se koriste u napadima poznatim kao credential stuffing. Automatskom detekcijom takvih lozinki sprječava se korištenje nesigurnih vjerodajnica i smanjuje mogućnost sigurnosnih incidenata.

Preporučuje se korištenje snažnih, jedinstvenih lozinki i upravitelja lozinki kako bi se dodatno poboljšala sigurnost korisničkih računa.

Kako vam možemo pomoći

Kao GitLab Select Partner, IDEA GitLab Solutions nudi profesionalno savjetovanje, licenciranje i implementacijske usluge u Hrvatskoj, Češkoj, Slovačkoj, Sloveniji, Srbiji, Makedoniji, Ujedinjenom Kraljevstvu, te putem naših udaljenih timova u Izraelu, Južnoafričkoj Republici i Paragvaju. Javite nam se kako bismo vam pomogli unaprijediti sigurnost vaše DevOps infrastrukture.

Za više informacija, posjetite IDEA GitLab Solutions.

• GitLab Premium sada uključuje Duo za dodatnu sigurnost
• Vodič za procjenu alata za sigurnost tijekom izvođenja aplikacija
• Prilagođeni okviri usklađenosti u GitLabu: Nova razina kontrole i sigurnosti
• Sigurnost bez izolacije u GitLabu: suradnja i zaštita koda bez kompromisa
• GitLab i Yubico: Sigurnija prijava i potpisivanje commitova