# Функции безопасности GitHub Обзор GitHubфункций безопасности . ## О GitHubфункциях безопасности GitHubФункции безопасности помогает сохранить ваш код и секреты в безопасности как в репозиториях, так и в разных организациях. * Некоторые функции доступны для всех репозиториев по умолчанию. * Дополнительные функции доступны предприятиям, приобретающим GitHub Advanced Security продукт: * [GitHub Secret Protection](#available-with-github-secret-protection) * [GitHub Code Security](#available-with-github-code-security) ## Доступно для всех GitHub тарифов Следующие функции безопасности доступны для вас вне зависимости от GitHub выбранного тарифного плана. Вам не нужно покупать GitHub Secret Protection or GitHub Code Security , чтобы использовать эти функции. ### Политика безопасности Предоставьте пользователям простую возможность конфиденциально сообщать об уязвимостях системы безопасности, обнаруженных в репозитории. Дополнительные сведения см. в разделе [Добавление политики безопасности в репозиторий](/ru/enterprise-server@3.22/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/add-security-policy). ### Граф зависимостей Схема зависимостей позволяет изучать экосистемы и пакеты, от которых зависит ваш репозиторий, а также репозитории и пакеты, которые зависят от вашего репозитория. Схему зависимостей можно найти на вкладке **Аналитика** репозитория. Дополнительные сведения см. в разделе [Граф зависимостей](/ru/enterprise-server@3.22/code-security/concepts/supply-chain-security/dependency-graph). ### Спецификация программного обеспечения Вы можете экспортировать граф зависимостей репозитория в виде совместимого с SPDX программного обеспечения (SBOM). Дополнительные сведения см. в разделе [Экспорт программного счета за материалы для репозитория](/ru/enterprise-server@3.22/code-security/how-tos/secure-your-supply-chain/establish-provenance-and-integrity/export-dependencies-as-sbom). ### GitHub Advisory Database В нем GitHub Advisory Database содержится тщательно отобранный список уязвимостей безопасности, которые можно просматривать, искать и фильтровать. Дополнительные сведения см. в разделе [Просмотр рекомендаций по безопасности в базе данных рекомендаций по GitHub](/ru/enterprise-server@3.22/code-security/how-tos/report-and-fix-vulnerabilities/fix-reported-vulnerabilities/browse-advisory-database). ### Dependabot alerts и обновления безопасности Просматривайте оповещения о зависимостях, в которых имеются уязвимости системы безопасности, и решайте, нужно ли автоматически создавать запросы на включение внесенных изменений для обновления этих зависимостей. Дополнительные сведения см. в разделе \[AUTOTITLE и [Оповещения Dependabot](/ru/enterprise-server@3.22/code-security/concepts/supply-chain-security/dependabot-alerts)]\(/code-security/concepts/supply-chain-security/dependabot-security-updates). Вы также можете использовать по умолчанию Правила автообработки зависимостей курированное GitHub by для автоматической фильтрации значительного количества ложных срабатываний. Общие сведения о различных функциях, предлагаемых Dependabot и инструкции по началу работы, см. в разделе [Краткое руководство по зависимостям](/ru/enterprise-server@3.22/code-security/tutorials/secure-your-dependencies/dependabot-quickstart). #### Dependabot malware alerts На GitHub.com и GitHub Enterprise Server 3.22+ вы можете просматривать оповещения о вредоносных зависимости в вашем репозитории. См [. раздел AUTOTITLE](/ru/enterprise-server@3.22/code-security/concepts/supply-chain-security/malware-alerts). ### Dependabot version updates Используйте Dependabot автоматическое подъём pull request, чтобы ваши зависимости оставались up-to-date. Это помогает снизить риски для более старых версий зависимостей. Использование новых версий облегчает внедрение патчей при обнаружении уязвимостей безопасности, а также Dependabot security updates облегчает успешное подбор pull request-запросов для улучшения уязвимых зависимостей. Вы также можете настроить Dependabot version updates их интеграцию в ваши репозитории. Дополнительные сведения см. в разделе [Обновления версий Dependabot](/ru/enterprise-server@3.22/code-security/concepts/supply-chain-security/dependabot-version-updates). ### Наборы правил репозитория Применение согласованных стандартов кода, безопасности и соответствия требованиям между ветвями и тегами. Дополнительные сведения см. в разделе [Сведения о наборе правил](/ru/enterprise-server@3.22/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/about-rulesets). ## Доступно с GitHub Secret Protection Для аккаунтов на GitHub Enterprise Server , вы можете получить доступ к дополнительным функциям безопасности при покупке .**GitHub Secret Protection** GitHub Secret Protection Включает функции, которые помогают обнаруживать и предотвращать утечки учетных данных и распространение секретов, например secret scanning , для обнаружения жёстко закодированных учетных данных и push-защиты для их блокировки до того, как они попадут в ваш репозиторий. Эти функции доступны для всех типов репозитория. ### Секретное сканирование Автоматически обнаруживать жёстко заданные учетные данные, которые были зарегистрированы в репозитории. Вы можете просматривать оповещения о любых секретах, найденных GitHub в вашем коде, во ** Security** вкладке вашего репозитория, чтобы быстро реагировать на утечки учетных данных. Дополнительные сведения см. в разделе [Сканирование секретов](/ru/enterprise-server@3.22/code-security/concepts/secret-security/secret-scanning). ### Защита от push-уведомлений Push-защита проактивно сканирует ваш код и код всех участников репозитория на наличие жёстко заданных секретов во время процесса push-запроса и блокирует push при обнаружении утечек учетных данных. Если участник обходит блокировку, генерируется оповещение. Дополнительные сведения см. в разделе [Защита от push-уведомлений](/ru/enterprise-server@3.22/code-security/concepts/secret-security/push-protection). ### Делегированный обход для защиты от push-уведомлений Делегированный обход для защиты от пуша позволяет контролировать, какие игроки, роли и команды: * Можно обойти защиту от толчка * Освобождены от защиты от push * Можно просматривать запросы на обход от других участников Дополнительные сведения см. в разделе [Делегированный обход для защиты от push-уведомлений](/ru/enterprise-server@3.22/code-security/concepts/secret-security/delegated-bypass). ### Пользовательские шаблоны Вы можете определить пользовательские паттерны, чтобы выявлять секреты, которые не обнаруживаются шаблонами по умолчанию, поддерживаемыми secret scanning, например, паттерны, внутренние для вашей организации. Дополнительные сведения см. в разделе [Определение пользовательских шаблонов для проверки секретов](/ru/enterprise-server@3.22/code-security/how-tos/secure-your-secrets/customize-leak-detection/define-custom-patterns). ### Обзор безопасности Обзор безопасности позволяет просматривать общий ландшафт безопасности организации, просматривать тенденции и другие аналитические сведения, а также управлять конфигурациями безопасности, что упрощает мониторинг состояния безопасности организации и определение репозиториев и организаций, которые подвергаются наибольшему риску. Дополнительные сведения см. в разделе [Общие сведения о безопасности](/ru/enterprise-server@3.22/code-security/concepts/security-at-scale/security-overview). ## Доступно с GitHub Code Security Для аккаунтов на GitHub Enterprise Server , вы можете получить доступ к дополнительным функциям безопасности при покупке .**GitHub Code Security** GitHub Code Security включает функции, которые помогают находить и исправлять уязвимости, такие code scanningкак премиум-функции Dependabot и проверка зависимостей. Эти функции доступны для всех типов репозитория. ### Code scanning Автоматически обнаруживайте уязвимости безопасности и ошибки в новом или измененном коде. Возможные проблемы выделяются и для них приводятся подробные сведения, что позволяет исправлять код до его слияния с ветвью по умолчанию. Дополнительные сведения см. в разделе [Сканирование кода](/ru/enterprise-server@3.22/code-security/concepts/code-scanning/code-scanning). ### CodeQL CLI Запускайте CodeQL процессы локально на программных проектах или генерируйте code scanning результаты для загрузки в GitHub. Дополнительные сведения см. в разделе [CodeQL CLI](/ru/enterprise-server@3.22/code-security/concepts/code-scanning/codeql/codeql-cli). ### Пользовательские правила автоматической сортировки для Dependabot Помогите управлять масштабом Dependabot alerts . При пользовательские правила автоматической сортировки наличии контроля над оповещениями, для которых вы хотите игнорировать, отключать или активировать Dependabot обновление системы безопасности. Дополнительные сведения см. в разделе \[AUTOTITLE и [Оповещения Dependabot](/ru/enterprise-server@3.22/code-security/concepts/supply-chain-security/dependabot-alerts)]\(/code-security/how-tos/secure-your-supply-chain/manage-your-dependency-security/auto-triage-dependabot-alerts). ### Просмотр зависимостей Отображение полного влияния изменений на зависимости и просмотр сведений об уязвимых версиях до слияния запроса на включение внесенных изменений. Дополнительные сведения см. в разделе [Анализ зависимостей](/ru/enterprise-server@3.22/code-security/concepts/supply-chain-security/dependency-review). ### Обзор безопасности Обзор безопасности позволяет просматривать общий ландшафт безопасности организации, просматривать тенденции и другие аналитические сведения, а также управлять конфигурациями безопасности, что упрощает мониторинг состояния безопасности организации и определение репозиториев и организаций, которые подвергаются наибольшему риску. Дополнительные сведения см. в разделе [Общие сведения о безопасности](/ru/enterprise-server@3.22/code-security/concepts/security-at-scale/security-overview). ## Дополнительные материалы * [Планы GitHub](/ru/enterprise-server@3.22/get-started/learning-about-github/githubs-plans) * [О GitHub Advanced Security](/ru/enterprise-server@3.22/get-started/learning-about-github/about-github-advanced-security) * [Поддержка языков GitHub](/ru/enterprise-server@3.22/get-started/learning-about-github/github-language-support)