GitLab zavádza detekciu kompromitovaných hesiel na GitLab.com
GitLab.com teraz automaticky kontroluje, či nové heslá používateľov neboli zneužité v známych dátových únikoch. Spoznajte novú bezpečnostnú funkciu a ochráňte svoj účet.
Ochrana účtov pomocou detekcie kompromitovaných hesiel na GitLab.com
Bezpečnosť je pre GitLab prioritou, a preto s radosťou oznamujeme zavedenie nového bezpečnostného opatrenia: detekciu kompromitovaných hesiel pre používateľov GitLab.com. Táto funkcia pomôže identifikovať a blokovať prihlasovanie pomocou hesiel, ktoré sa objavili v známych dátových únikoch.
Počnúc májom 2025 GitLab automaticky kontroluje nové heslá pri registrácii a zmene hesla voči databáze verejne známych kompromitovaných hesiel, konkrétne prostredníctvom služby Have I Been Pwned. Ak sa zadané heslo nachádza v istom úniku, systém používateľa upozorní, že musí vybrať silnejšie a bezpečnejšie heslo.
Cieľom tejto iniciatívy je znížiť riziko neoprávneného prístupu a posilniť celkovú bezpečnosť účtov na GitLab.com. Používatelia si zároveň môžu byť istí, že GitLab neodosiela samotné heslá na kontrolu - namiesto toho využíva bezpečné hašovanie a anonymizáciu údajov, čím chráni súkromie každého klienta.
Pre firemných zákazníkov, ktorí prevádzkujú GitLab vo vlastnom prostredí (self-managed), zatiaľ táto detekcia nie je dostupná. GitLab však zvažuje jej pridanie ako voliteľnej funkcie aj pre tieto inštalácie v budúcnosti.
Tím IDEA GitLab Solutions ako certifikovaný GitLab Select Partner vám so zavedením bezpečnostných opatrení vo vašom tíme rád pomôže. Poskytujeme profesionálne licencie, konzultácie a podporu v krajinách ako Slovensko, Česko, Chorvátsko, Srbsko, Slovinsko, Severná Makedónia, Spojené kráľovstvo a ďalších oblastiach. Neváhajte nás kontaktovať a zvýšte bezpečnosť svojho vývojového prostredia ešte dnes!
Štítky:GitLabbezpečnosťkompromitované hesloGitLab.comHave I Been Pwnedhesládátový únikochrana účtubezpečnostná funkciaIDEA GitLab Solutions
Iné jazyky: English (UK)ČeštinaHrvatskiSrpski (Latinica)Српски (Ћирилица)