Eshaan Jain
T-Mobile (via Mphasis)
The Quote-to-Cash Blind Spot: Secret Scanning for Enterprise Revenue Systems
september 9, 2026 | 5:00 - 6:00 em (UTC) Koordinerad universell tid
Är du redo att komma igång med AI och de senaste teknikerna? Microsoft Reactor tillhandahåller evenemang, utbildning och communityresurser som hjälper utvecklare, entreprenörer och nystartade företag att bygga vidare på AI-teknik med mera. Följ med!
The Quote-to-Cash Blind Spot: Secret Scanning for Enterprise Revenue Systems
september 9, 2026 | 5:00 - 6:00 em (UTC) Koordinerad universell tid
Är du redo att komma igång med AI och de senaste teknikerna? Microsoft Reactor tillhandahåller evenemang, utbildning och communityresurser som hjälper utvecklare, entreprenörer och nystartade företag att bygga vidare på AI-teknik med mera. Följ med!
Gå tillbaka
The Quote-to-Cash Blind Spot: Secret Scanning for Enterprise Revenue Systems
september 9, 2026 | 5:00 - 6:00 em (UTC) Koordinerad universell tid
- Format:
Livestream
Område: Säkerhet
Språk: Engelska
Every CPQ, CLM, and billing rollout I've run wires Salesforce or Vlocity to DocuSign, Stripe or Zuora-type billing, and ERP through API keys and OAuth tokens sitting in DataRaptors, Integration Procedures, and deployment scripts. AppSec teams usually classify that layer as "business configuration," so it never gets scanned the way application code does.
Where credentials actually live in a quote-to-cash stack: middleware scripts, integration procedures, CI/CD for CPQ deployments. Why "business systems" teams don't think of themselves as a scanning target, and what that costs. How GitHub Advanced Security's secret scanning, push protection, and custom patterns close the gap, even for teams that don't see themselves as developers.
A sample repo modeling a CPQ integration script with a hardcoded OAuth token and API key. Push protection blocking a commit in real time. A custom regex pattern built for an enterprise revenue-tool token format. The alert triage view a security lead would actually work from.
Talare
Relaterade händelser
Händelserna nedan kan också vara av intresse för dig. Var noga med att besöka vår Reaktorns startsida för att se alla tillgängliga händelser.
-
Bring Organizational Context into GitHub to Prioritize with Confidence
Bring Organizational Context into GitHub to Prioritize with Confidence
Format:
Livestream
Område: Säkerhet
Språk: Engelska
Den här händelsen är en del av Spotlight on GitHub Advanced Security Series.
Klicka här för att besök seriesidan där du kan se alla kommande händelser och händelser på begäran.