リポジトリのセキュリティと分析設定を管理する

Enabling or disabling security and analysis features for public repositories

You can manage a subset of security and analysis features for public repositories. Other features are permanently enabled, including dependency graph and secret scanning.

1. GitHubで、リポジトリのメインページにアクセスしてください。
2. リポジトリ名の下で Settings（設定）をクリックしてください。
   
3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。
   
4. [Configure security and analysis features] で、機能の右側にある [Disable] または [Enable] をクリックします。
   

Enabling or disabling security and analysis features for private repositories

You can manage the security and analysis features for your private or internal repository. If your organization or enterprise has a license for GitHub Advanced Security then extra options are available. 詳しい情報については、「GitHub Advanced Security について」を参照してください。

If you enable security and analysis features, GitHub performs read-only analysis on your repository. 詳しい情報については、「GitHub によるデータ使用について」を参照してください。

1. GitHubで、リポジトリのメインページにアクセスしてください。

2. リポジトリ名の下で Settings（設定）をクリックしてください。

   

3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。

   

4. [Configure security and analysis features] で、機能の右側にある [Disable] または [Enable] をクリックします。 If "Secret scanning" is not displayed, you may need to enable GitHub Advanced Security first.

   
   **Note:** If you disable

   GitHub Advanced Security, both secret scanning and code scanning are disabled. Any workflows, SARIF uploads, or API calls for code scanning will fail.

セキュリティアラートへのアクセスを許可する

After you enable Dependabot or secret scanning alerts for a repository in an organization, organization owners and repository administrators can view the alerts by default. 追加の Team やユーザに、リポジトリのアラートへのアクセスを付与することができます。

1. GitHubで、リポジトリのメインページにアクセスしてください。

2. リポジトリ名の下で Settings（設定）をクリックしてください。

   

3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。

   

4. Under "Access to alerts", in the search field, start typing the name of the person or team you'd like to find, then click a name in the list of matches.

   

5. [Save changes] をクリックします。

   

セキュリティアラートへのアクセスを削除する

1. GitHubで、リポジトリのメインページにアクセスしてください。
2. リポジトリ名の下で Settings（設定）をクリックしてください。
   
3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。
   
4. Under "Access to alerts", to the right of the person or team whose access you'd like to remove, click .
   

参考リンク

• 「リポジトリのセキュリティ保護について」
• 「Organization のセキュリティと分析設定を管理する」