# 大规模启用安全功能

可以快速使用 security configurations 和 global settings 大规模保护贵组织的安全。

## 关于保护你的组织

GitHub 有许多功能可帮助你改进和维护代码的质量。 所有 GitHub 计划都包含一些功能。 如果  和  上GitHub Advanced Security使用附加功能：

* **GitHub Secret Protection**，包括可帮助你检测和防止机密泄露的功能，例如 secret scanning 和推送保护。
* **GitHub Code Security**，包括有助于查找和修复漏洞的功能，例如 code scanning、高级 Dependabot 功能和依赖项评审。

或者，你可以拥有 GitHub Advanced Security 许可证，其中包括 GitHub Secret Protection 和 GitHub Code Security 中的所有功能。

可以使用 GitHub 控制存储库级安全功能，以及使用 security configurations 在组织级别控制安全功能，从而在整个组织内轻松启用和管理 global settings 的安全功能。 建议应用 security configurations\_和\_ 自定义你的 global settings 系统，以创建最能满足组织安全需求的系统。

请参阅 GitHub Secret Protection or GitHub Code Security 文档[](/zh/enterprise-server@3.22/get-started/learning-about-github/about-github-advanced-security)中的 [为组织或企业购买高级安全性](/zh/enterprise-cloud@latest/billing/how-tos/products/buy-advanced-security) 和 GitHub Enterprise Cloud，了解有关如何购买  的更多信息。

## 关于 security configurations

Security configurations 是 GitHub安全功能的启用设置集合，可应用于组织中的任何存储库 或 enterprise。

创建 security configuration 时，您可以选择不同的启用设置，以满足一组存储库的特定安全需求。

若要了解如何创建 custom security configurations，请参阅 [删除自定义安全配置](/zh/enterprise-server@3.22/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/create-custom-configuration)。

### 应用配置后

当您将 security configuration 应用于存储库时，每个存储库都会与该配置建立受管关系。 这种关系可能会随时间而变化。 例如，如果存储库管理员在未强制实施的配置上覆盖了安全设置，如果组织或企业管理员分离了配置，如果启用了强制实施，或者如果初始附加失败。 每个更改都反映在存储库的配置状态中。

有关配置状态和建议操作的完整列表，请参阅 [安全配置状态](/zh/enterprise-server@3.22/code-security/reference/security-at-scale/configuration-statuses)。

## 关于 global settings

security configurations 确定存储库级安全设置，而 global settings 确定组织级安全设置，然后由所有存储库继承这些设置。 使用 global settings，可以自定义安全功能如何分析组织。

## 关于启用对专用注册表的安全访问

如果组织使用专用注册表，则提供 code scanning 和保护 Dependabot 对这些注册表的访问将改进代码分析并允许 Dependabot 更新更广泛的依赖项。 有关详细信息，请参阅 [授予安全功能访问专用注册表的权限](/zh/enterprise-server@3.22/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/giving-org-access-private-registries)。

## 后续步骤

若要开始为组织创建一个 security configuration ，请参阅 [删除自定义安全配置](/zh/enterprise-server@3.22/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/create-custom-configuration)。