Code security guides
了解 GitHub 可以帮助您提高代码安全性的不同方式。
修复并披露安全漏洞
Using repository security advisories to privately fix a reported vulnerability and get a CVE.Start learning path- 1概览
关于安全漏洞的协调披露
漏洞披露是安全报告者与仓库维护者之间的协调工作。 - 2操作方法指南
创建仓库安全通告
您可以创建安全通告草稿,以私下讨论和修复开源项目中的安全漏洞。 - 3操作方法指南
将协作者添加到仓库安全通告
您可以添加其他用户或团队与您协作处理安全通告。 - 4操作方法指南
在临时私有复刻中协作以解决仓库安全漏洞
您可以创建临时私有复刻,以私下协作修复仓库中的安全漏洞。 - 5操作方法指南
发布存储库安全通告
您可以发布安全通告,向社区提醒项目中的安全漏洞。 - 6操作方法指南
编辑仓库安全通告
如果需要更新详细信息或更正错误,可以编辑仓库安全通告的元数据和说明。 - 7操作方法指南
撤销存储库安全通告
您可以撤销已发布的仓库安全通告。 - 8操作方法指南
从仓库安全通告删除协作者
协作者从仓库安全通告中删除后,将失去对安全通告的讨论和元数据的读取和写入权限。
Code security learning paths
保持更新依赖项
使用 Dependabot 检查新版本并创建拉取请求来更新您的依赖关系。
端到端供应链
How to think about securing your user accounts, your code, and your build process.
All Code security guides
找到 63 个指南
添加安全政策到仓库
操作方法指南您可以为仓库添加安全政策,说明如何报告项目中的安全漏洞。
- Security policies
- Vulnerabilities
- Repositories
- Health
GitHub security features
概览An overview of GitHub security features.
- Repositories
- Dependencies
- Vulnerabilities
- Advanced Security
Securing your organization
操作方法指南You can use a number of GitHub features to help keep your organization secure.
- Organizations
- Dependencies
- Vulnerabilities
- Advanced Security
Securing your repository
操作方法指南You can use a number of GitHub features to help keep your repository secure.
- Repositories
- Dependencies
- Vulnerabilities
- Advanced Security
About secret scanning
概览GitHub scans repositories for known types of secrets, to prevent fraudulent use of secrets that were committed accidentally.
- Secret scanning
- Advanced Security
配置仓库的密码扫描
操作方法指南您可以配置 GitHub 如何扫描存储库以查找与高级安全模式匹配的机密。
- Secret scanning
- Advanced Security
- Repositories
定义密钥扫描的自定义模式
操作方法指南您可以扩展 >- secret scanning for advanced security 以检测默认模式之外的机密。
- Advanced Security
- Secret scanning
管理来自密码扫描的警报
操作方法指南您可以查看并关闭已检入仓库的密码的警报。
- Secret scanning
- Advanced Security
- Alerts
- Repositories
Secret scanning patterns
参考Lists of supported secrets and the partners that GitHub works with to prevent fraudulent use of secrets that were committed accidentally.
- Secret scanning
- Advanced Security