Explorar por produto
Code security
Code security guides
Learn about the different ways that GitHub can help you improve your code's security.
Fix and disclose a security vulnerability
Using security advisories to privately fix a reported vulnerability and get a CVE.Caminho de início- 1Visão Geral
Sobre a divulgação coordenada de vulnerabilidades de segurança
A divulgação das vulnerabilidades é um esforço coordenado entre os relatores de segurança e os mantenedores de repositório. - 2Guia prático
Criar uma consultoria de segurança
Você pode criar um projeto de consultoria de segurança para discutir e corrigir de forma privada uma vulnerabilidade de segurança no seu projeto de código aberto. - 3Guia prático
Adicionar um colaborador a uma consultora de segurança
É possível adicionar outros usuários ou equipes para colaborar em uma consultoria de segurança com você. - 4Guia prático
Colaborar em uma bifurcação privada temporária para resolver uma vulnerabilidade de segurança
Você pode criar uma bifurcação privada temporária para colaborar de maneira privada na correção de uma vulnerabilidade de segurança em seu repositório. - 5Guia prático
Publicar uma consultoria de segurança
Você pode publicar uma consultoria de segurança para alertar a sua comunidade sobre uma vulnerabilidade de segurança no seu projeto. - 6Guia prático
Editar uma consultoria de segurança
Você pode editar os metadados e a descrição de uma consultoria de segurança se precisar atualizar as informações ou corrigir erros. - 7Guia prático
Retirar uma consultoria de segurança
Você pode retirar uma consultoria de segurança que você publicou. - 8Guia prático
Remover um colaborador de uma consultoria de segurança
Ao remover um colaborador de uma consultoria de segurança, eles perdem acesso de leitura e gravação às discussões e metadados da consultoria de segurança.
Code security learning paths
Get notifications for vulnerable dependencies
Set up Dependabot to alert you to new vulnerabilities in your dependencies.
Get pull requests to update your vulnerable dependencies
Set up Dependabot to create pull requests when new vulnerabilities are reported.
Keep your dependencies up-to-date
Use Dependabot to check for new releases and create pull requests to update your dependencies.
Explore and manage security alerts
Learn where to find and resolve security alerts.
Scan for secrets
Set up secret scanning to guard against accidental check-ins of tokens, passwords, and other secrets to your repository.
Run code scanning with GitHub Actions
Check your default branch and every pull request to keep vulnerabilities and errors out of your repository.
Run CodeQL code scanning in your CI
Set up CodeQL within your existing CI and upload results to GitHub code scanning.
Integrate with code scanning
Upload code analysis results from third-party systems to GitHub using SARIF.
Ajude-nos a tornar esses documentos ótimos!
Todos os documentos do GitHub são de código aberto. Você percebeu que algo que está errado ou não está claro? Envie um pull request.
Faça uma contribuição