Acerca de cómo elegir un security configuration
Security configurations son colecciones de ajustes de habilitación para las características de seguridad de GitHub que puede aplicar a cualquier repositorio de su organización. GitHub ofrece dos tipos de security configurations:
- El GitHub-recommended security configuration
- Custom security configurations
Se recomienda que las organizaciones apliquen inicialmente el GitHub-recommended security configuration. Después de aplicar el GitHub-recommended security configuration a los repositorios de la organización, puede evaluar los resultados de seguridad de cada repositorio y determinar si desea crear y aplicar un custom security configuration.
Selección de GitHub-recommended security configuration
El GitHub-recommended security configuration ofrece diversas ventajas:
- Lo crean y administran los expertos en la materia de GitHub.
- Es el security configuration más rápido que se aplicará a todos los repositorios de la organización.
- Está diseñado para proteger eficazmente los repositorios de bajo y alto impacto.
Para empezar a proteger repositorios de su organización con GitHub-recommended security configuration, consulte "Aplicación de la configuración de seguridad recomendada por GitHub en su organización".
Selección de un custom security configuration
Si está familiarizado con los productos de GitHub y tiene necesidades de seguridad específicas que GitHub-recommended security configuration no puede cumplir, puede crear y aplicar custom security configurations. Con custom security configurations, puede hacer lo siguiente:
- Edición de la configuración de habilitación para diferentes características de seguridad
- Creación de varias configuraciones para repositorios con diferentes necesidades de seguridad
- Administrar las licencias de GitHub Advanced Security mediante la inclusión o exclusión de características de GitHub Advanced Security para una configuración determinada
Para empezar a proteger repositorios de su organización con custom security configurations, consulte "Creación de una configuración de seguridad personalizada".