À propos de security configurations
Security configurations simplifient le déploiement à grande échelle des produits de sécurité GitHub en vous aidant à définir des collections de paramètres de sécurité et à les appliquer à l'ensemble de votre entreprise.
Avec custom security configurations, vous pouvez créer des collections de paramètres d'activation pour les produits de sécurité de GitHub afin de répondre aux besoins de sécurité spécifiques de votre entreprise. Par exemple, vous pouvez créer une custom security configuration différente pour chaque organisation ou groupe d'organisations similaires afin de refléter leurs différents niveaux d'exigences de sécurité et d'obligations de conformité. Pour plus d’informations, consultez « Créer une configuration de sécurité personnalisée pour votre entreprise ».
Lors de la création d’une configuration de sécurité, gardez à l’esprit que :
- Seules les fonctionnalités installées par un administrateur de site sur votre instance GitHub Enterprise Server apparaissent dans l’interface utilisateur.
- Les fonctionnalités GitHub Advanced Security ne seront visibles que si votre entreprise ou votre instance GitHub Enterprise Server détient une licence GitHub Advanced Security.
- Certaines fonctionnalités, telles que Dependabot security updates et code scanning par défaut, nécessitent également que GitHub Actions soit installé sur l’instance GitHub Enterprise Server .
Préserver les paramètres par défaut pour les nouveaux dépôts
Si vous avez mis en place des paramètres de sécurité par défaut pour les référentiels nouvellement créés, GitHub préservera ces paramètres en créant automatiquement une configuration de sécurité « New repository default settings » pour votre entreprise. La configuration correspond à vos paramètres par défaut au niveau de l’entreprise précédents pour les nouveaux référentiels à compter de décembre 2024.
La configuration « Nouveaux paramètres par défaut du référentiel » est automatiquement appliquée aux référentiels nouvellement créés dans votre entreprise, si aucune valeur par défaut au niveau de l’organisation n’est définie.