Eshaan Jain
T-Mobile (via Mphasis)
The Quote-to-Cash Blind Spot: Secret Scanning for Enterprise Revenue Systems
september 9, 2026 | 5:00 - 6:00 p.m. (UTC) Gecoördineerde Universele Tijd
Klaar om aan de slag te gaan met AI en de nieuwste technologieën? Microsoft Reactor biedt evenementen, training en communitybronnen om ontwikkelaars, ondernemers en startups te helpen bouwen op AI-technologie en meer. Kom kijken.
The Quote-to-Cash Blind Spot: Secret Scanning for Enterprise Revenue Systems
september 9, 2026 | 5:00 - 6:00 p.m. (UTC) Gecoördineerde Universele Tijd
Klaar om aan de slag te gaan met AI en de nieuwste technologieën? Microsoft Reactor biedt evenementen, training en communitybronnen om ontwikkelaars, ondernemers en startups te helpen bouwen op AI-technologie en meer. Kom kijken.
Terug
The Quote-to-Cash Blind Spot: Secret Scanning for Enterprise Revenue Systems
september 9, 2026 | 5:00 - 6:00 p.m. (UTC) Gecoördineerde Universele Tijd
- Notatie:
Livestream
Onderwerp: Beveiliging
Taal: Engels
Every CPQ, CLM, and billing rollout I've run wires Salesforce or Vlocity to DocuSign, Stripe or Zuora-type billing, and ERP through API keys and OAuth tokens sitting in DataRaptors, Integration Procedures, and deployment scripts. AppSec teams usually classify that layer as "business configuration," so it never gets scanned the way application code does.
Where credentials actually live in a quote-to-cash stack: middleware scripts, integration procedures, CI/CD for CPQ deployments. Why "business systems" teams don't think of themselves as a scanning target, and what that costs. How GitHub Advanced Security's secret scanning, push protection, and custom patterns close the gap, even for teams that don't see themselves as developers.
A sample repo modeling a CPQ integration script with a hardcoded OAuth token and API key. Push protection blocking a commit in real time. A custom regex pattern built for an enterprise revenue-tool token format. The alert triage view a security lead would actually work from.
Sprekers
Gerelateerde gebeurtenissen
De onderstaande gebeurtenissen zijn ook interessant voor u. Zorg ervoor dat u onze Reactor-startpagina om alle beschikbare gebeurtenissen weer te geven.
-
How to Trust the Code You Ship
How to Trust the Code You Ship
Notatie:
Livestream
Onderwerp: Beveiliging
Taal: Engels
Deze gebeurtenis maakt deel uit van de Spotlight on GitHub Advanced Security Series.
Klik hier om ga naar de pagina Reeks waar u alle aanstaande en on-demand gebeurtenissen kunt zien.