Enabling alerts for vulnerable dependencies on GitHub Enterprise Server

About alerts for vulnerable dependencies on GitHub Enterprise Server

We add vulnerabilities to the GitHub Advisory Database from the following sources:

• Die National Vulnerability Database (Nationale Sicherheitsrisiken-Datenbank)
• Eine Kombination aus maschinellem Lernen und menschlichem Review zum Erkennen von Sicherheitsrisiken in öffentlichen Commits auf GitHub
• Security advisories reported on GitHub
• The npm Security advisories database
• FriendsOfPHP For more information, see "About alerts for vulnerable dependencies."

You can connect Ihre GitHub Enterprise Server-Instanz to GitHub.com, then sync vulnerability data to your instance and generate security alerts in repositories with a vulnerable dependency.

After connecting Ihre GitHub Enterprise Server-Instanz to GitHub.com and enabling security alerts for vulnerable dependencies, vulnerability data is synced from GitHub.com to your instance once every hour. Sie können die Schwachstellendaten auch jederzeit manuell synchronisieren. Es werden weder Code noch Informationen zu Code von Ihre GitHub Enterprise Server-Instanz auf GitHub.com hochgeladen.

When Ihre GitHub Enterprise Server-Instanz receives information about a vulnerability, it will identify repositories in your instance that use the affected version of the dependency and send security alerts to owners and people with admin access in those repositories. Sie können anpassen, wie sie Sicherheitsmeldungen empfangen möchten. For more information, see "About alerts for vulnerable dependencies." |

Sicherheitsmeldungen für angreifbare Abhängigkeiten auf GitHub Enterprise Server aktivieren

Before enabling security alerts for vulnerable dependencies on Ihre GitHub Enterprise Server-Instanz, you must connect Ihre GitHub Enterprise Server-Instanz to GitHub.com. Weitere Informationen finden Sie unter „GitHub Enterprise Server mit GitHub Enterprise Cloud verbinden“.

1. Melde Dich unter http(s)://HOSTNAME/login bei Ihre GitHub Enterprise Server-Instanz an.

2. In the administrative shell, enable the security alerts for vulnerable dependencies on Ihre GitHub Enterprise Server-Instanz:

   $ ghe-dep-graph-enable

3. Return to GitHub Enterprise Server.

4. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .

   

5. In the left sidebar, click Enterprise.

   

6. Klicke in der Seitenleiste des Enterprise-Kontos auf Settings (Einstellungen).

   

7. Klicken Sie auf der linken Seitenleiste auf GitHub Connect.

   

8. Verwenden Sie unter „Repositories can be scanned for vulnerabilities“ (Repositorys können auf Schwachstellen überprüft werden) das Dropdownmenü, und wählen Sie Enabled (Aktiviert) aus.

   

Angreifbare Abhängigkeiten auf GitHub Enterprise Server anzeigen

Sie können alle Schwachstellen in Ihre GitHub Enterprise Server-Instanz anzeigen und Schwachstellendaten von GitHub.com manuell synchronisieren, um die Liste zu aktualisieren.

1. Klicke in der oberen rechten Ecke einer beliebigen Seite auf .
   
2. Klicken Sie auf der linken Seitenleiste auf Vulnerabilities (Schwachstellen).
   
3. Klicken Sie zum Synchronisieren von Schwachstellendaten auf Sync Vulnerabilities now (Schwachstellen jetzt synchronisieren).