---
title: Varonis aprimora sua oferta de segurança do GitHub com descoberta de segredos e classificação de dados | Varonis
description: Varonis aprimora sua oferta de segurança do GitHub com descoberta de segredos e classificação de dados
---

[Varonis Blog | Segurança de dentro para fora ](https://www.varonis.com/pt-br/blog)

# [Varonis aprimora sua oferta de segurança do GitHub com descoberta de segredos e classificação de dados | Varonis](https://www.varonis.com/pt-br/blog/github-secrets-discovery)

 Escrito por [Nathan Coppinger](https://www.varonis.com/pt-br/blog/author/nathan-coppinger) | Feb 7, 2023 2:30:00 PM

Os repositórios do GitHub são alvos de alto valor de agentes mal-intencionados. Os repositórios podem conter segredos críticos, como senhas, chaves de API e tokens que podem acessar seus aplicativos e infraestrutura mais importantes. 

A Varonis estende seus recursos de classificação de dados de classe mundial para descobrir segredos, chaves e outros dados confidenciais incorporados em seus repositórios do GitHub e código-fonte. 

A Varonis ajuda você a identificar e proteger os segredos expostos do GitHub das seguintes formas:

- **Fazendo uma varredura automática e contínua de repositórios do GitHub públicos e privados em busca de segredos**  
  Nosso mecanismo de classificação automática e precisa descobre e classifica uma ampla variedade de tipos de segredos e dados confidenciais, como dados pessoais, presentes em repositórios de sua empresa, até o nível de filiais e arquivos.
- **Priorizando repositórios de riscos com base na exposição**  
  A Varonis correlaciona os resultados da classificação com as permissões para fornecer uma imagem completa e em tempo real da sua exposição interna e externa, permitindo que você priorize e resolva problemas críticos antes que eles ocorram.
- **Unificando a descoberta de dados confidenciais em seus ecossistemas SaaS, multi-cloud e on-premises**  
  [Os segredos podem acabar em qualquer lugar](https://www.varonis.com/blog/varonis-adds-secrets-discovery#:~:text=Varonis%20uses%20a%20wide%20set,manually%20with%20just%20a%20RegEx.)! A Varonis permite que você controle suas políticas de descoberta e classificação, relatórios e correções a partir de um painel de controle centralizado. Obtenha uma experiência consistente com GitHub, Jira, Box, Amazon S3 e outros repositórios de dados on-premises e na nuvem.
- **Detectando e bloqueando ameaças direcionadas aos seus repositórios corporativos **  
  A Varonis monitora continuamente seus repositórios corporativos em busca de atividades de risco ou suspeitas em tempo real para detectar ameaças e proteger seu código-fonte crítico de agentes mal-intencionados.

## Encontre segredos, dados pessoais e outras informações confidenciais no GitHub.

A Varonis pode descobrir centenas de padrões secretos exclusivos em seu código-fonte. Usamos padrões e correspondências de proximidade projetados por especialistas para escanear seu ambiente e detectar centenas de tipos de segredos populares para aplicativos e serviços, como Google OAuth 2.0, Twitter, Atlassian, LinkedIn, chaves de criptografia de curvas elípticas ou credenciais de banco de dados em nuvem.

Algumas das categorias de segredos que detectamos incluem:

- Senhas
- Credenciais de banco de dados
- Cadeias de conexão
- Chaves privadas
- Certificados de criptografia
- Chaves de API
- Tokens de autenticação
- Chaves de criptografia

*Selecione facilmente os tipos de segredos expostos que você deseja que a Varonis descubra em seus repositórios de dados na nuvem.*

### A Varonis descobre mais do que apenas segredos.

Além de segredos e chaves, a Varonis também descobre e classifica dados confidenciais, como dados pessoais, dados de cartão de crédito e outros dados regulamentados que podem acabar em seus repositórios. 

*A Varonis encontra dados confidenciais e regulamentados armazenados em seus repositórios.*

Mostraremos onde esses dados estão e são potencialmente superexpostos, para que você possa bloquear seus repositórios. Com a Varonis, apenas quem precisa de acesso o obtém, permitindo que você gerencie melhor a conformidade regulatória e evite possíveis penalidades ou multas. 

## Saiba onde seus repositórios confidenciais do GitHub podem estar expostos.

Descobrir onde segredos e dados confidenciais estão escondidos em seus repositórios é um primeiro passo importante, mas para realmente entender e controlar o risco, você precisa saber quem tem acesso a eles e onde os dados confidenciais podem ser expostos. 

A Varonis mapeia o acesso de usuários e grupos aos repositórios do GitHub da sua empresa até o nível de arquivo individual dentro de cada branch. Simplificamos as permissões em um modelo CRUDS fácil de ler (criar, ler, atualizar, excluir e compartilhar), para que você possa identificar rapidamente quem pode acessar seus recursos confidenciais do GitHub e suas permissões para entender melhor onde seu ambiente pode estar exposto. 

Descubra onde os usuários externos têm acesso aos seus recursos do GitHub e se algum repositório que contém segredos ou outros dados confidenciais se tornou público. Isso permitirá que você tome medidas imediatas para resolver quaisquer problemas.

*A Varonis mostra quem tem acesso aos seus recursos e suas permissões até o nível do arquivo.*

A Varonis identifica ainda onde seu ambiente pode estar exposto a erros críticos de configuração que colocam seus repositórios corporativos em risco, como sua empresa não ter a autenticação multifator habilitada ou o fato de que todos os membros têm o direito de criar páginas ou repositórios públicos por padrão. Em seguida, fornecemos recomendações sobre como tomar medidas imediatas para resolver quaisquer problemas e reduzir o risco para seus repositórios corporativos.

*A Varonis apresenta vulnerabilidades críticas de segurança e configurações incorretas para ajudar você a melhorar a segurança de seus dados.*

## Detecte e neutralize ameaças aos seus repositórios sensíveis do GitHub.

Para mitigar riscos e lidar com ameaças aos seus repositórios, a Varonis monitora a atividade do usuário, incluindo eventos de push, atualizações de arquivos, criação e exclusão de repositórios e muito mais, para detectar comportamentos potencialmente arriscados que podem indicar uma ameaça ativa aos seus repositórios confidenciais do GitHub. 

Notificaremos você sobre qualquer atividade, como quando usuários externos tiverem acesso a seus repositórios privados confidenciais, se eles os compartilharem novamente e quando seus repositórios privados se tornarem públicos ou forem excluídos.

*A Varonis detecta automaticamente comportamentos de risco ou mal-intencionados em seus repositórios.*

No caso de um incidente, a Varonis fornece uma trilha de auditoria de eventos abrangente e fácil de ler, para que você possa investigar rapidamente, identificar os recursos afetados e iniciar os esforços de recuperação necessários.

A trilha de auditoria da Varonis rastreia a atividade em suas plataformas SaaS suportadas para identificar o movimento lateral e detectar se segredos ou outros dados confidenciais armazenados em suas outras plataformas SaaS, como Google Workspace ou Amazon S3, foram comprometidos. *  
*

*A Varonis mantém uma trilha de auditoria completa de eventos em todos os serviços em nuvem.*

## Os segredos podem se esconder em muitos lugares, não apenas em seus repositórios.

A Varonis não apenas escaneia seus repositórios do GitHub em busca de segredos, como também descobre segredos expostos em arquivos de texto simples, como documentos do Word, planilhas do Excel e Documentos Google. 

Ao examinar seus arquivos de código, como os armazenados em buckets do Amazon S3, a Varonis consegue detectar problemas de segurança, como credenciais e chaves privadas codificadas, ou segredos armazenados incorretamente, como em um arquivo de registro.

### Solicite um relatório de risco de dados.

A solução da Varonis é rápida e fácil de configurar. Se você tiver curiosidade sobre onde seus segredos e outros dados confidenciais podem estar expostos, solicite um [relatório de risco de dados gratuito](https://info.varonis.com/en/demo-request?hsLang=pt-br).

Em minutos, nossa equipe de engenharia pode colocar a plataforma da Varonis para funcionar e mostrar onde seus dados estão em risco e quais etapas você pode tomar para bloqueá-los.

[Visualizar publicação completa](https://www.varonis.com/pt-br/blog/github-secrets-discovery)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Nathan Coppinger"
  },
  "dateModified" : "2023-02-13T14:30:21.712Z",
  "datePublished" : "2023-02-07T14:30:00Z",
  "headline" : "Varonis aprimora sua oferta de segurança do GitHub com descoberta de segredos e classificação de dados",
  "image" : {
    "@type" : "ImageObject",
    "height" : 828,
    "url" : "https://info.varonis.com/hubfs/Blog_GitHubSecretsDiscovery_BlogHero_202301_FNL%20%281%29.png",
    "width" : 2480
  },
  "mainEntityOfPage" : "https://www.varonis.com/pt-br/blog/github-secrets-discovery",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Varonis Blog"
  }
}
```