Документация по безопасности и качеству кода
Обеспечьте безопасность и качество кода в рабочем процессе GitHub, чтобы защитить цепочку поставок программного обеспечения, предотвратить утечки данных, а также автоматически находить и устранять уязвимости и проблемы с работоспособностью кода в базе кода.
Начните здесь
Функции безопасности GitHub
Обзор функций безопасности GitHub.
Краткое руководство по защите репозитория
Управление доступом к коду. Автоматически найдите и исправьте уязвимый код и зависимости.
Краткое руководство по зависимостям
Поиск и исправление уязвимых зависимостей, которые используются с помощью Dependabot.
Настройка настройки по умолчанию для сканирования кода
Быстро настройте code scanning для поиска и исправьте уязвимый код автоматически.
Популярное
О оценке секретного риска
Узнайте, почему так важно понимать воздействие утечки данных в вашей организации и как отчет secret risk assessment предоставляет обзор секретного объема утечки в вашей организации.
Сведения о скоординированном раскрытии информации об уязвимостях безопасности
Раскрытие информации об уязвимостях требует скоординированной работы специалистов по безопасности и специалистами по обслуживанию репозиториев.
Рекомендации по предотвращению утечки данных в организации
Ознакомьтесь с рекомендациями и рекомендациями, которые помогут вам избежать предоставления частных или конфиденциальных данных в организации.
Рекомендации по исправлению оповещений системы безопасности в масштабе
Руководство по созданию успешных кампаний безопасности, которые привлекают разработчиков и помогают им повысить их понимание безопасного кода.
Новые возможности
Просмотреть всеПланирование пробной версии GitHub Advanced Security
Узнайте, как подготовиться к успешной пробной версии Advanced Security.
Включение функций проверки секретов
Узнайте, как включить secret scanning для обнаружения секретов, которые уже отображаются в репозитории, а также принудительной защиты для упреждающей защиты от утечки дополнительных секретов, блокируя отправки, содержащие секреты.
Настройка настройки по умолчанию для сканирования кода
Быстро настройте code scanning для поиска и исправьте уязвимый код автоматически.
Настройка обновлений для системы безопасности Dependabot
Вы можете использовать Dependabot security updates или создаваемые вручную запросы на вытягивание, чтобы легко обновлять уязвимые зависимости.
Документация по качеству кода GitHub
- Начало работы с GitHub Code Quality • 1 articles
- Основные понятия для GitHub Code Quality • 1 articles
- Практические руководства по качеству кода GitHub • 5 articles
- Справочник по качеству кода GitHub • 2 articles
- Учебники по GitHub Code Quality • 3 articles
- Ответственное использование GitHub Code Quality • 1 articles
Защита вашей организации
- Общие сведения о защите организации в масштабе • 2 articles
- Включение функций безопасности в организации • 5 articles
- Управление безопасностью организации • 7 articles
- Понимание воздействия утечки секретов вашей организации • 9 articles
- Общие сведения об уязвимостях вашей организации • 3 articles
- Исправление оповещений системы безопасности в масштабе • 4 articles
- Устранение неполадок конфигураций безопасности • 3 articles
Обеспечение безопасности секретов с помощью их сканирования
- Общие сведения о сканировании секретов • 4 articles
- Включение функций проверки секретов • 4 articles
- Управление оповещениями о проверке секретов • 5 articles
- Работа с проверкой секретов и защитой push-уведомлений • 6 articles
- Использование расширенных функций проверки секретов и принудительной защиты • 5 articles
- Повышение возможностей обнаружения секретов с помощью сканирования секретов Copilot • 4 articles
- Устранение неполадок с проверкой секретов и защитой push-уведомлений • 1 articles
- Программа партнерства для сканирования секретов • 1 articles
Поиск уязвимостей системы безопасности и ошибок в коде с помощью сканирования кода
- Общие сведения о сканировании кода • 2 articles
- Включение проверки кода • 3 articles
- Создание расширенной настройки для code scanning • 6 articles
- Управление оповещениями сканирования кода • 8 articles
- Управление конфигурацией сканирования кода • 18 articles
- Интеграция со сканированием кода • 4 articles
- Устранение неполадок с сканированием кода • 21 articles
- Устранение неполадок отправки SARIF • 6 articles
Обеспечение безопасности цепочки поставок с помощью Dependabot
- Экосистемы, поддерживаемые Dependabot • 2 articles
- Выявление уязвимостей в зависимостях проекта с помощью оповещений Dependabot • 4 articles
- Приоритеты оповещений Dependabot с помощью правил автообработки Dependabot • 4 articles
- Автоматическое обновление зависимостей с известными уязвимостями за счет обновлений безопасности Dependabot • 3 articles
- Автоматическое обновление зависимостей с помощью обновлений версий Dependabot • 5 articles
- Работа с Dependabot • 10 articles
- Поддержание зависимостей в масштабе • 3 articles
- Устранение неполадок Dependabot • 6 articles
Просмотр сведений о безопасности для организации или предприятия
- Общие сведения о безопасности
- Просмотр аналитических сведений о безопасности
- Оценка внедрения функций безопасности
- Оценка риска безопасности кода
- Обзор фильтрации оповещений в области безопасности
- Экспорт данных из обзора безопасности
- Просмотр метрик для оповещений Dependabot
- Просмотр метрик для защиты от принудительной проверки секретов
- Просмотр метрик для оповещений запроса на вытягивание
- Проверка запросов на обход защиты push-уведомлений