Sobre o GitHub Advanced Security
GitHub tem muitas funcionalidades que ajudam você a melhorar e manter a qualidade do seu código. Alguns deles estão incluídos em todos os planos, como o grafo de dependência e os Dependabot alerts. Outras funcionalidades de segurança exigem que o GitHub Advanced Security (GHAS).
Para obter informações sobre como comprar uma licença do GitHub Advanced Security, confira Sobre o faturamento da Segurança Avançada do GitHub.
Note
Se você quiser usar o GitHub Advanced Security com o Azure Repos, consulte GitHub Advanced Security e Azure DevOps em nosso site de recursos. Para obter a documentação, confira Configurar o GitHub Advanced Security for Azure DevOps no Microsoft Learn.
Sobre as funcionalidades de Advanced Security
Uma licença de GitHub Advanced Security fornece os seguintes recursos adicionais :
-
Code scanning – Procure possíveis vulnerabilidades de segurança e erros de codificação no código usando CodeQL ou uma ferramenta de terceiro. Confira Sobre a varredura de código e Sobre a varredura de código com CodeQL.
-
CodeQL CLI - Execute processos do CodeQL localmente em projetos de software ou para gerar resultados da code scanning para upload no GitHub Enterprise Server. Confira Sobre a CLI do CodeQL.
-
Secret scanning - Detectar segredos, por exemplo, chaves e tokens, que foram verificados no repositório. Se a proteção por push estiver habilitada, GitHub também detectará segredos quando eles forem enviados por push para o repositório. Confira Sobre a verificação de segredo e Sobre a proteção por push.
-
Regras de triagem automática personalizadas - Ajudar a gerenciar em escala seus dados Dependabot alerts. Com regras de triagem automática personalizadas você tem controle sobre os alertas que deseja ignorar, adiar ou acionar uma atualização de segurança para. Dependabot. Para obter mais informações, confira "Sobre alertas do Dependabot" e "Personalizando regras de triagem automática para priorizar alertas do Dependebot."
-
Revisão de dependência – Mostre o impacto total das alterações nas dependências e veja os detalhes de todas as versões vulneráveis antes de mesclar uma solicitação de pull. Confira Sobre a análise de dependência.
Para obter informações sobre os recursos do Advanced Security em desenvolvimento, confira Roteiro público do GitHub. Para obter uma visão geral de todos os recursos de segurança, confira Recursos de segurança do GitHub.
As funcionalidades de
Implantando o GitHub Advanced Security na sua empresa
Saiba as informações necessárias para planejar sua implantação do GitHub Advanced Security de alto nível e revise as etapas de lançamento recomendadas em Adoção do GitHub Advanced Security em escala.
Habilitando funcionalidades de Advanced Security
Você pode habilitar rapidamente os recursos de segurança em escala com um security configuration, uma coleção de configurações de habilitação de segurança que você pode aplicar a repositórios em uma organização. Você pode personalizar ainda mais os recursos do GitHub Advanced Security no nível da organização com global settings. Confira "Sobre a habilitação de recursos de segurança em escala".
O administrador do site precisa habilitar o Advanced Security em sua instância do GitHub Enterprise Server para que você possa usar esses recursos. Confira Gerenciando o GitHub Advanced Security para a sua empresa.
Após configurar o sistema, você poderá habilitar e desabilitar esses recursos no nível da organização ou repositório. Confira Gerenciando as configurações de segurança e de análise da sua organização e Gerenciando as configurações de segurança e análise do repositório.
Se você tem uma conta empresarial, a utilização da licença para toda a empresa é exibida na página de licença corporativa. Confira Visualizar o seu uso do GitHub Advanced Security.