Mantener tu cuenta y tus datos seguros

Puedes acceder de manera segura a los recursos de tu cuenta si te atutenticas en GitHub Enterprise Server, utilizando diferentes credenciales dependiendo de en donde te autenticas.

Protela la cuenta en GitHub con una contraseña segura y única mediante un administrador de contraseñas.

Las credenciales de GitHub Enterprise Server no solo incluyen tu contraseña, también los tokens de acceso, las claves SSH y los tokens de API de aplicación que utilizas para comunicarte con GitHub Enterprise Server. Si lo necesitas, puedes restablecer todas estas credenciales de acceso tú mismo.

Puede usar un personal access token en lugar de una contraseña para autenticarse en GitHub en la línea de comandos o con la API.

Para mantener las credenciales seguras, debe auditar con frecuencia las claves SSH y las claves de implementación, y revisar las aplicaciones autorizadas que acceden a la cuenta.

Debes revisar tus llaves de implementación para garantizar que no haya ninguna llave sin autorización (o posiblemente comprometida). También puedes aprobar llaves de implementación existentes que sean válidas.

Tus tokens pueden vencer y también los puedes revocar tú, las aplicaciones que hayas autorizado y el mismo GitHub Enterprise Server.

Puedes revisar el registro de seguridad de tu cuenta personal para entender mejor las acciones que has realizado y las que otros han realizado, las cuales te involucran.

Obtenga información sobre los eventos de registro de seguridad registrados de la cuenta personal.

Si confirmas datos confidenciales, como una contraseña o clave SSH en un repositorio de Git, puedes eliminarlos del historial.

Para confirmar el acceso a la cuenta antes de realizar una acción potencialmente confidencial, tu instancia de GitHub Enterprise Server solicita la autenticación.

Se le puede alertar sobre un incidente de seguridad en los medios, como el descubrimiento del error Heartbleed, o pueden robarle el equipo mientras ha iniciado sesión en GitHub. En dichos casos, cambiar tu contraseña previene cualquier acceso futuro no deseado a tu cuenta y a tus proyectos.

Puedes ver y revocar tus sesiones activas en configuración.