リポジトリのセキュリティと分析設定を管理する

GitHub 上のプロジェクトのコードをセキュリティ保護し分析する機能を管理できます。

この機能を使用できるユーザーについて

People with admin permissions to a repository can manage security and analysis settings for the repository.

セキュリティおよび分析機能を有効または無効にする

リポジトリのセキュリティおよび分析機能を管理できます。企業または組織が GitHub Advanced Securityのライセンスを持っている場合、追加のオプションが使用可能になります。詳しくは、「GitHub Advanced Security について」を参照してください。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Code security and analysis] をクリックします。
[Code security and analysis] で、機能の右側にある [Disable] または [Enable] をクリックします。 Enterprise に使用できる Advanced Security のライセンスがない場合、[GitHub Advanced Security] コントロールは無効です。

Note

GitHub Advanced Security を無効にした場合、シークレットスキャン、code scanning が無効になります。あらゆるワークフロー、SARIF のアップロード、code scanning への API の呼び出しが失敗することになります。 GitHub Advanced Security が再び有効になっている場合、code scanning は以前の状態に戻ります。

リポジトリのセキュリティアラートは、リポジトリへの書き込み、保持、管理アクセス権を持つユーザー、および組織所有のリポジトリである場合は組織の所有者に表示されます。追加の Team とユーザーにアラートへのアクセスを付与することができます。

Note

組織の所有者とリポジトリ管理者は、リポジトリへの書き込みアクセス権を持つユーザーまたはチームに対して、シークレットスキャンニングアラートアラートなどのセキュリティアラートを表示する権限のみを付与できます。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Code security and analysis] をクリックします。
[Access to alerts] の検索フィールドで、検索するユーザまたは Team 名の入力を開始し、リストから一致する名前をクリックします。
[変更を保存] をクリックします。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Code security and analysis] をクリックします。
[アラートへのアクセス] で、アクセスを削除するユーザーまたはチームの右側にある [] をクリックします。
[変更を保存] をクリックします。