سان فرانسيسكو، الولايات المتحدة، كاليفورنيا، 3 أكتوبر 2024 / سايبر نيوز واير / - أعلنت اليوم شركة دوبلر، المنصة الرائدة في إدارة الأسرار، عن إطلاق طلبات التغيير، وهي ميزة جديدة توفر لفرق الهندسة عملية موافقة آمنة وقابلة للتدقيق لإدارة ومراقبة التغييرات السرية عبر البيئات. تم تصميم Change Requests لتعزيز الأمان والامتثال والتعاون بين الفريق، حيث يمنح المؤسسات الأدوات اللازمة للتخفيف من المخاطر المحتملة الناجمة عن التكوينات الخاطئة أو التغييرات غير المصرح بها والحفاظ على مسار تدقيق شامل لجميع التعديلات السرية. يأتي هذا الإطلاق في وقت تواجه فيه المؤسسات متطلبات أمان وامتثال متزايدة، وخاصة في إدارة المعلومات الحساسة. مع استمرار ارتفاع خروقات الأمن والتهديدات الداخلية، أصبح إدارة الأسرار تحديًا متزايدًا للفرق من جميع الأحجام؛ حيث يعد حماية المعلومات الحساسة في كل مرحلة من مراحل دورة حياة تطوير البرامج أمرًا بالغ الأهمية. وفقا ل ومن المتوقع أن تبلغ تكلفة الأضرار الناجمة عن الجرائم الإلكترونية في العالم 9.5 تريليون دولار في عام 2024 وحده، وتظل الأسرار المخترقة والتكوينات الخاطئة عوامل مهمة في هذه الهجمات. دراسة حديثة أجرتها شركة Cybersecurity Ventures في عام 2023، كان هناك 12.8 مليون حادثة من الكشف عن الأسرار على Github وهو ما يمثل زيادة بنسبة 28% عن عام 2022، مما يسلط الضوء على الحاجة إلى فرض ضوابط أكثر صرامة على المعلومات الحساسة. تم الإبلاغ عن GitGuardian تم تصميم طلبات التغيير من Doppler لمعالجة هذه المخاطر من خلال تقديم عملية موافقة رسمية وقابلة للتدقيق لإدارة الأسرار. توفر هذه الميزة للفرق طريقة مركزية وخاضعة للرقابة لإدارة التغييرات على المعلومات الحساسة مع الحفاظ على الرؤية الكاملة لمن أجرى التحديثات ومتى. معالجة احتياجات الأمن والامتثال تقليل سوء التكوين: وفقًا لأحدث ارتفعت نسبة الخروقات الناتجة عن الأخطاء بنسبة 28%. ومن خلال التعامل مع التغييرات السرية مثل التعليمات البرمجية، تسعى شركة Doppler إلى مساعدة الشركات على تقليل هذا العدد وتقليل فرص وصول التكوينات الخاطئة إلى الإنتاج. ومن خلال طلبات التغيير، يمكن للمؤسسات أن تطلب مراجعات الأقران والموافقات لكل تغيير في التكوين لضمان خضوع جميع التحديثات للتدقيق المناسب قبل نشرها. تقرير التحقيق في خرق البيانات لشركة Verizon عبء الامتثال المتزايد: تفرض معايير الأمن السيبراني على الشركات مسؤولية متزايدة عن كيفية تعاملها مع البيانات الحساسة. تحتاج المؤسسات إلى مسارات تدقيق واضحة وعمليات صديقة للامتثال. جنبًا إلى جنب مع تسجيل الأنشطة التفصيلية، تعمل طلبات التغيير على تخفيف العبء الذي تواجهه الفرق من خلال الاحتفاظ بسجل كامل وقابل للتدقيق لكل طلب ومراجعة وتغيير، مما يوفر تاريخًا يمكن تتبعه بالكامل. فرض الأمان باستخدام الوصول الخاضع للرقابة: مع نمو الفرق، تزداد تعقيدات إدارة الأسرار. تستطيع المؤسسات حماية الأسرار الحساسة باستخدام الأدوار المخصصة ومجموعات المستخدمين من خلال فرض عملية موافقة منظمة، مما يضمن أن يتمكن الأفراد المصرح لهم فقط من إجراء التحديثات المهمة. يساعد هذا في منع التغييرات غير المصرح بها ويعزز وضع الأمان العام مع الحفاظ على مرونة الفرق. بناء الثقة من خلال الأمن قال بريان فاليلونجا، الرئيس التنفيذي لشركة دوبلر: "من المثير للغاية أن نطرح ميزتنا الأكثر طلبًا من قبل المطورين والشركات! وكما زادت طلبات السحب من مستوى الثقة في الكود الإنتاجي، فإن دوبلر سوف تملأ هذه الفجوة التي طال انتظارها بالأسرار". "أنا واثق من أن طلبات التغيير الخاصة بشركة Doppler ستؤسس لنموذج جديد لإدارة الأسرار بشكل آمن على نطاق المؤسسة - الخضوع للموافقة، والحفاظ على مسار تدقيق غني للأمان والامتثال، والتكامل بشكل أصلي مع البنية التحتية للإنتاج من أجل طرح متواصل دون انقطاع أو توقف." التوفر تتوفر ميزة طلبات التغيير الآن لجميع المستخدمين في خطة Enterprise من Doppler. لمعرفة المزيد حول تنفيذ طلبات التغيير وكيف يمكنها تحسين جهود الأمان والامتثال في المؤسسة، يمكن للمستخدمين زيارة . توثيق دوبلر حول دوبلر Doppler هي المنصة الرائدة لإدارة الأسرار مثل متغيرات البيئة ومفاتيح واجهة برمجة التطبيقات والرموز بطريقة مركزية وآمنة وقابلة للتطوير. تحظى Doppler بثقة الآلاف من الفرق المهتمة بالأمان في جميع أنحاء العالم، وتوفر للمطورين الأدوات التي يحتاجون إليها للحفاظ على الأسرار متزامنة عبر كل تطبيق وخدمة وبنية أساسية. تم تصميم Doppler مع وضع الأمان في الاعتبار، حيث توفر تكاملات قوية وتسجيلًا شاملاً وتشفيرًا على مستوى المؤسسة لضمان حماية البيانات الحساسة طوال دورة حياتها. دوبلر اتصال مكبس دوبلر اضغط على@doppler.com تم توزيع هذه القصة كإصدار من CyberNewsWire ضمن برنامج التدوين التجاري التابع لـ HackerNoon. تعرف على المزيد حول البرنامج هنا
