Sobre GitHub os recursos de segurança
GitHubOs recursos de segurança ajudam a manter seu código e segredos seguros em repositórios e em todas as organizações.
- Alguns recursos estão disponíveis para todos os GitHub planos.
- Recursos adicionais estão disponíveis para empresas que compram GitHub Advanced Security.
Disponível para todos os GitHub planos
Os recursos de segurança a seguir estão disponíveis para uso, independentemente do GitHub plano em que você está.
Política de segurança
Facilite o acesso dos seus usuários para relatar confidencialmente vulnerabilidades de segurança que encontraram no seu repositório. Para saber mais, confira Adicionar uma política de segurança a um repositório.
Grafo de dependência
O gráfico de dependências permite explorar os ecossistemas e pacotes dos quais o repositório depende e os repositórios e pacotes que dependem do seu repositório.
Encontre o grafo de dependência na guia Insights do seu repositório. Para saber mais, confira Sobre o gráfico de dependências.
SBOM (lista de materiais de software)
Você pode exportar o grafo de dependência de seu repositório como uma SBOM (lista de materials de software) compatível com SPDX. Para saber mais, confira Como exportar uma lista de materiais de software para seu repositório.
GitHub Advisory Database
O GitHub Advisory Database contém uma lista selecionada de vulnerabilidades de segurança que você pode exibir, pesquisar e filtrar. Para saber mais, confira Como procurar avisos de segurança no GitHub Advisory Database.
Dependabot alerts e atualizações de segurança
Ver alertas sobre dependências conhecidas por conter vulnerabilidades de segurança e escolher se deseja gerar pull requests para atualizar essas dependências automaticamente. Para saber mais, confira Sobre alertas do Dependabot e Sobre as atualizações de segurança do Dependabot.
Você também pode usar padrões pré-definidos Regras de triagem automática do Dependabot curados por GitHub para filtrar automaticamente uma quantidade substancial de falsos positivos.
Para obter uma visão geral dos diferentes recursos oferecidos pelo Dependabot e instruções sobre como começar, confira Guia de início rápido do Dependabot.
Dependabot version updates
Use Dependabot para gerar solicitações de pull automaticamente para manter suas dependências atualizadas. Isso ajuda a reduzir a exposição a versões mais antigas de dependências. O uso de versões mais recentes facilita a aplicação de patches se as vulnerabilidades de segurança forem descobertas e também facilita Dependabot security updates a criação de solicitações de pull com êxito para atualizar dependências vulneráveis. Você também pode personalizar Dependabot version updates para simplificar a integração deles aos seus repositórios. Para saber mais, confira Sobre as atualizações da versão do Dependabot.
Conjuntos de regras do repositório
Imponha padrões de código, segurança e conformidade consistentes entre branches e marcas. Para saber mais, confira Sobre os conjuntos de regras.
Disponível com GitHub Advanced Security
Recursos GitHub Advanced Security estão disponíveis para empresas com uma licença para GitHub Advanced Security. As funcionalidades são restritas aos repositórios pertencentes a uma organização.
Verificação secreta
Detectar automaticamente tokens ou credenciais que foram verificados em um repositório. Você pode visualizar alertas para quaisquer segredos que GitHub encontrar em seu código, na guia Security do repositório, para saber quais tokens ou credenciais devem ser tratados como comprometidos. Para saber mais, confira Sobre alertas secretos de verificação.
Proteção por push
A proteção de push examina proativamente seu código e qualquer código de colaboradores do repositório em busca de segredos durante o processo de push e bloqueia o push se algum segredo é detectado. Se um colaborador burlar o bloco, GitHub cria um alerta. Para saber mais, confira Sobre a proteção por push.
Bypass delegado para proteção de push
O bypass delegado para proteção por push permite gerenciar quais indivíduos, papéis e equipes:
- Pode ignorar a proteção por push
- Pode examinar solicitações de exceção de outros colaboradores
Para saber mais, confira Sobre o bypass delegado para proteção contra push.
Padrões personalizados
Você pode definir padrões personalizados para identificar segredos que não são detectados pelos padrões padrão com suporte secret scanning, como padrões internos à sua organização. Para saber mais, confira Definir padrões personalizados para a verificação de segredo.
Code scanning
Detectar automaticamente vulnerabilidades de segurança e erros de codificação em códigos novos ou modificados. São destacados os problemas potenciais, com informações detalhadas, o que permite que você corrija o código antes que seja mesclado no seu branch-padrão. Para saber mais, confira Sobre a varredura de código.
CodeQL CLI
Execute CodeQL processos localmente em projetos de software ou para gerar code scanning resultados para o envio para GitHub. Para saber mais, confira Sobre a CLI do CodeQL.
Regras de triagem automática personalizadas para Dependabot
Ajudar a gerenciar em escala seus dados Dependabot alerts. Com regras de triagem automática personalizadas você tem controle sobre os alertas que deseja ignorar, adiar ou acionar uma atualização de segurança para. Dependabot. Para saber mais, confira Sobre alertas do Dependabot e Personalizando regras de triagem automática para priorizar alertas do Dependabot.
Análise de dependência
Mostre o impacto completo das alterações nas dependências e veja detalhes de qualquer versão vulnerável antes de fazer merge de um pull request. Para saber mais, confira Sobre a análise de dependência.
Visão geral da segurança
A visão geral de segurança permite que você analise o cenário geral de segurança da sua organização, exiba tendências e outros insights e gerencie configurações de segurança, facilitando o monitoramento do status de segurança da sua organização e a identificação dos repositórios e das organizações de maior risco. Para saber mais, confira Sobre a visão geral de segurança.
Leitura adicional
-
[AUTOTITLE](/get-started/learning-about-github/githubs-plans) -
[AUTOTITLE](/get-started/learning-about-github/about-github-advanced-security) -
[AUTOTITLE](/get-started/learning-about-github/github-language-support)