Acerca de GitHub Advanced Security
GitHub tiene muchas características que te ayudan a mejorar y mantener la calidad de tu código. Algunas de estas se incluyen en todos los planes, tales como la gráfica de dependencias y las Las alertas del dependabot. Otras características de seguridad requieren una licencia para que la GitHub Advanced Security se ejecute en los repositorios independientemente de aquellos públicos en GitHub.com.
Acerca de las características de Advanced Security
Una licencia de GitHub Advanced Security proporciona las siguientes características adicionales:
-
Escaneo de código - Busca vulnerabilidades de seguridad potenciales y errores dentro de tu código. Para obtener más información, consulta la sección "Acerca deescaneo de código".
-
Escaneo de secretos - Detecta secretos, por ejemplo claves y tokens, que se han dado de alta en el repositorio. Para obtener más información, consulta la sección "Acerca de escaneo de secretos".
Para obtener más información sobre las características de Advanced Security que se encuentran en desarrollo, consulta la sección "Plan de trabajo de GitHub". Para obtener un resumen de todas las características de seguridad, consulta la sección "Características de seguridad de GitHub".
Deploying GitHub Advanced Security in your enterprise
To learn about what you need to know to plan your GitHub Advanced Security deployment at a high level, see "Overview of GitHub Advanced Security."
To review the rollout phases we recommended in more detail, see "Deploying GitHub Advanced Security in your enterprise."
Habilitar las características de Advanced Security en GitHub Enterprise Server
El administrador de sitio debe habilitar la Advanced Security para your GitHub Enterprise Server instance antes de que puedas utilizar estas características. Para obtener más información, consulta la sección "Configurar las características de la Seguridad Avanzada".
Una vez que tu sistema se haya configurado, puedes habilitar e inhabilitar estas características a nivel de organización o de repositorio. Para obtener más información, consulta las secciones "Administrar la configuración de seguridad y análisis para tu organización" y "Administrar la configuración de seguridad y análisis para tu repositorio".
Habilitar las características de Advanced Security en GitHub.com
Para los repositorios públicos en GitHub.com, estas características se encuentran activas permanentemente y solo se pueden inhabilitar si cambias la visibilidad del proyecto para que el código ya no sea público.
En el caso de otros repositorios, una vez que tengas una licencia para tu cuenta empresarial, puedes habilitar e inhabilitar estas características a nivel de repositorio u organización.