الويب

GitHub يضيف أدوات فرز وتنبيهات ذكية لمراقبة التسريبات العامة

أطلقت GitHub تحديثاً شاملاً لميزة المراقبة العامة (Public Monitoring) يهدف إلى تسريع استجابة فرق الأمن السيبراني من خلال أدوات فرز متقدمة وتحقق مستمر من صحة المفاتيح المسربة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 24 أكتوبر 2026 · آخر تحديث: 24 أكتوبر 2026 · 3 دقائق قراءة

GitHub يضيف أدوات فرز وتنبيهات ذكية لمراقبة التسريبات العامة — الصورة: GitHub Changelog

الخلاصة

إضافة إمكانية إغلاق أو إعادة فتح التنبيهات مع تسجيل ملاحظات وخط زمني كامل للإجراءات.
التحقق التلقائي والمباشر من حالة المفاتيح المسربة (نشطة، غير نشطة، أو مجهولة) للموردين المدعومين.
توفير واجهة برمجية REST API وأحداث Webhooks لإدماج التنبيهات في أنظمة الاستجابة للأحداث الأمنية.
تبقى الميزة متاحة في معاينة عامة لمشتركي GitHub Enterprise Cloud دون تكلفة إضافية.
إغلاق التنبيهات يحدّث الحالة الداخلية فقط ولا يلغي المصداقية أو يزيل المفتاح من المستودع العام.

تحديث شامل لإدارة التنبيهات الأمنية

أعلنت شركة GitHub عن توسيع نطاق قدرات ميزة المراقبة العامة (Public Monitoring) بإضافة مجموعة جديدة من أدوات إدارة التنبيهات. يهدف هذا التحديث إلى مساعدة المؤسسات على فرز ومعالجة الأسرار المسربة بكفاءة أكبر، خاصة عند التعامل مع كميات كبيرة من البيانات. تتيح هذه التحديثات للمدراء الأمنيين التعامل مع النتائج مباشرة من لوحة الأمان المؤسسية، مما يقلل من الوقت المستغرق في التحليل اليدوي. ويمكن الرجوع إلى GitHub Changelog للاطلاع على التفاصيل الأصلية للمصدر.

أدوات الفرز والتتبع الدقيق

أصبحت فرق الأمن قادرة الآن على إدارة دورة حياة التنبيهات بشكل كامل. يمكن للمستخدمين إغلاق التنبيهات وتصنيفها إما كـ "مرفوضة" (Dismissed) أو "مُصلحة" (Fixed)، مع إمكانية إضافة تعليق اختياري يوضح سبب القرار. كما توفر المنصة خطاً زمنياً (Timeline) يسجل جميع الإجراءات وتغييرات الحالة التي تمت على التنبيه، مما يوفر سجلاً تدقيقياً شاملاً. بالإضافة إلى ذلك، أضافت GitHub خيارات تصفية وفرز متقدمة تتيح للفرق التركيز على التعرضات الأكثر أهمية من خلال التصفية حسب المستودع، أو المُدخل، أو نوع السر، أو طريقة الإسناد (العضوية أو النطاق الموثق)، أو الحالة الحالية للتنبيه.

التحقق التلقائي من صلاحية المفاتيح

من أبرز الإضافات الجديدة هو تفعيل فحوصات الصلاحية (Validity Checks) بشكل دائم ومباشر للموردين المدعومين. يقوم النظام الآن بالتحقق تلقائياً من حالة الرموز المميزة (Tokens) المسربة بشكل مستمر. يعرض التنبيه حالة المصداقية بوضوح، سواء كانت "نشطة" (Active)، أو "غير نشطة" (Inactive)، أو "مجهولة" (Unknown). هذه الميزة تتيح لفرق الأمن الأولوية السريعة في الاستجابة للمفاتيح الحية التي تمثل خطراً فورياً، بدلاً من التعامل مع جميع التنبيهات بنفس الدرجة من الأهمية.

التكامل عبر الواجهات البرمجية والأحداث

لتمكين المؤسسات من دمج نتائج المراقبة العامة في خطوط استجابة الأحداث المخصصة، أضافت GitHub دعماً لواجهة REST API وأحداث Webhooks على مستوى المؤسسة. يمكن لمديري المؤسسات ومديري الأمان الاستعلام برمجياً عن النتائج المسندة باستخدام نقطة النهاية المحددة، مما يعيد بيانات التنبيه الوصفية، ونوع السر، وطريقة الإسناد، والمواقع المكشوفة. كما يمكن الاشتراك في حدث Webhook مخصص لاستقبال إشعارات فورية في الوقت الحقيقي كلما تم إسناد تسريب جديد إلى المنظمة، مما يضمن سرعة الاستجابة الآلية.

نطاق التوفر والتراخيص

تبقى ميزة المراقبة العامة متاحة في مرحلة المعاينة العامة (Public Preview) لعملاء GitHub Enterprise Cloud، بما في ذلك العملاء الذين يستخدمون خيار إقامة البيانات (Data Residency). يمكن لمديري المؤسسات تفعيل الميزة وإعدادات التنبيهات من لوحة الأمان المؤسسية. تؤكد GitHub أن هذه الميزة مشمولة في تراخيص GitHub Advanced Security أو GitHub Secret Protection دون أي تكلفة إضافية، مما يجعلها متاحة على نطاق واسع للمؤسسات التي تستثمر في حماية الأسرار.

ملاحظات مهمة حول آلية العمل

من الجدير بالذكر أن إغلاق تنبيه في لوحة التحكم يحدّث الحالة الداخلية للمؤسسة فقط، ولا يؤدي تلقائياً إلى إلغاء المصداقية (Revoke) للمفتاح المكشوف أو إزالته من المستودع العام. لذلك، تبقى مسؤولية معالجة المصدر الفعلي للتسريب وإبطال المفاتيح المسربة على عاتق فريق الأمن. تشجع GitHub المستخدمين على استكشاف المزيد من التفاصيل التقنية والمشاركة في المناقشات عبر مجتمع المطورين، حيث تتوفر نصائح وأفضل الممارسات في نشرة إخبارية ثنائية الأسبوعية موجهة للمطورين.