Eshaan Jain
T-Mobile (via Mphasis)
HỌC HỎI, KẾT NỐI, XÂY DỰNG
Microsoft Reactor
Tham gia Microsoft Reactor và tương tác trực tiếp với các nhà phát triển
Bạn đã sẵn sàng bắt đầu với AI và các công nghệ mới nhất chưa? Microsoft Reactor cung cấp các sự kiện, đào tạo và tài nguyên cộng đồng để giúp các nhà phát triển, doanh nhân và công ty khởi nghiệp xây dựng dựa trên công nghệ AI và hơn thế nữa. Tham gia với chúng tôi!
HỌC HỎI, KẾT NỐI, XÂY DỰNG
Microsoft Reactor
Tham gia Microsoft Reactor và tương tác trực tiếp với các nhà phát triển
Bạn đã sẵn sàng bắt đầu với AI và các công nghệ mới nhất chưa? Microsoft Reactor cung cấp các sự kiện, đào tạo và tài nguyên cộng đồng để giúp các nhà phát triển, doanh nhân và công ty khởi nghiệp xây dựng dựa trên công nghệ AI và hơn thế nữa. Tham gia với chúng tôi!
Quay lại
The Quote-to-Cash Blind Spot: Secret Scanning for Enterprise Revenue Systems
9 tháng 9, 2026 | 5:00 CH - 6:00 CH (UTC) Giờ phối hợp quốc tế
- Định dạng:
Phát trực tiếp
Chủ đề: Bảo mật
Ngôn ngữ: Tiếng Anh
Every CPQ, CLM, and billing rollout I've run wires Salesforce or Vlocity to DocuSign, Stripe or Zuora-type billing, and ERP through API keys and OAuth tokens sitting in DataRaptors, Integration Procedures, and deployment scripts. AppSec teams usually classify that layer as "business configuration," so it never gets scanned the way application code does.
Where credentials actually live in a quote-to-cash stack: middleware scripts, integration procedures, CI/CD for CPQ deployments. Why "business systems" teams don't think of themselves as a scanning target, and what that costs. How GitHub Advanced Security's secret scanning, push protection, and custom patterns close the gap, even for teams that don't see themselves as developers.
A sample repo modeling a CPQ integration script with a hardcoded OAuth token and API key. Push protection blocking a commit in real time. A custom regex pattern built for an enterprise revenue-tool token format. The alert triage view a security lead would actually work from.
Người phát biểu
Sự kiện liên quan
Các sự kiện dưới đây cũng có thể được bạn quan tâm. Hãy chắc chắn ghé thăm Trang chủ lò phản ứng để xem tất cả các sự kiện có sẵn.
-
Bring Organizational Context into GitHub to Prioritize with Confidence
Bring Organizational Context into GitHub to Prioritize with Confidence
Định dạng:
Phát trực tiếp
Chủ đề: Bảo mật
Ngôn ngữ: Tiếng Anh
Sự kiện này là một phần của Spotlight on GitHub Advanced Security Series.
Bấm vào đây để truy cập Trang Series nơi bạn có thể xem tất cả các sự kiện sắp tới và theo yêu cầu.