Sicherheitsmeldungen für angreifbare Abhängigkeiten auf GitHub Enterprise Server aktivieren

Informationen zu Sicherheitsmeldungen für angreifbare Abhängigkeiten auf GitHub Enterprise Server

Wir verwenden die folgenden Quellen, um Sicherheitsrisiken zu GitHub Advisory Database hinzuzufügen:

• Die National Vulnerability Database (Nationale Sicherheitsrisiken-Datenbank)
• Eine Kombination aus maschinellem Lernen und menschlichem Review zum Erkennen von Sicherheitsrisiken in öffentlichen Commits auf GitHub
• Sicherheitshinweise auf GitHub
• FriendsOfPHP Weitere Informationen finden Sie unter „Informationen zu Sicherheitsmeldungen für angreifbare Abhängigkeiten“.

Sie können zwischen Ihre GitHub Enterprise Server-Instanz und GitHub.com eine Verbindung herstellen, dann die Schwachstellendaten mit Ihrer Instanz synchronisieren und Sicherheitsmeldungen in Repositorys generieren, die eine angreifbare Abhängigkeit aufweisen.

Nachdem Sie Ihre GitHub Enterprise Server-Instanz mit GitHub.com verbunden und Sicherheitsmeldungen für angreifbare Abhängigkeiten aktiviert haben, werden die Schwachstellendaten stündlich von GitHub.com mit Ihrer Instanz synchronisiert. Sie können die Schwachstellendaten auch jederzeit manuell synchronisieren. Es werden weder Code noch Informationen zu Code von Ihre GitHub Enterprise Server-Instanz auf GitHub.com hochgeladen.

Wenn Ihre GitHub Enterprise Server-Instanz Informationen zu einer Schwachstelle empfängt, werden die Repositorys in Ihrer Instanz identifiziert, welche die betroffene Version der Abhängigkeit verwenden. Zudem werden Sicherheitsmeldungen an Inhaber und Personen gesendet, die in diesen Repositorys über Administratorzugriff verfügen. Sie können anpassen, wie sie Sicherheitsmeldungen empfangen möchten. For more information, see "About security alerts for vulnerable dependencies."

Sicherheitsmeldungen für angreifbare Abhängigkeiten auf GitHub Enterprise Server aktivieren

Bevor Sie Sicherheitsmeldungen für angreifbare Abhängigkeiten auf Ihre GitHub Enterprise Server-Instanz aktivieren, müssen Sie Ihre GitHub Enterprise Server-Instanz mit GitHub.com verbinden. Weitere Informationen finden Sie unter „GitHub Enterprise Server mit GitHub Enterprise Cloud verbinden“.

1. Melde Dich unter http(s)://HOSTNAME/login bei Ihre GitHub Enterprise Server-Instanz an.
2. Aktivieren Sie in der Verwaltungsshell die Sicherheitsmeldungen für angreifbare Abhängigkeiten auf Ihre GitHub Enterprise Server-Instanz:

   $ ghe-dep-graph-enable

3. Kehren Sie zu GitHub Enterprise Server zurück.
4. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
5. Klicken Sie auf der linken Seitenleiste auf Enterprise.
   
6. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).
   
7. Klicke auf der linken Seitenleiste auf GitHub Connect.
   
8. Verwenden Sie unter „Repositories can be scanned for vulnerabilities“ (Repositorys können auf Schwachstellen überprüft werden) das Dropdownmenü, und wählen Sie Enabled (Aktiviert) aus.
   

Angreifbare Abhängigkeiten auf GitHub Enterprise Server anzeigen

Sie können alle Schwachstellen in Ihre GitHub Enterprise Server-Instanz anzeigen und Schwachstellendaten von GitHub.com manuell synchronisieren, um die Liste zu aktualisieren.

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Vulnerabilities (Schwachstellen).
   
3. Klicken Sie zum Synchronisieren von Schwachstellendaten auf Sync Vulnerabilities now (Schwachstellen jetzt synchronisieren).