为 GitHub Enterprise Server 上易受攻击的依赖项启用安全警报

您可以将您的 GitHub Enterprise Server 实例连接到 GitHub Enterprise Cloud，并为实例仓库中易受攻击的依赖项启用安全警报。

Site administrators for GitHub Enterprise Server who are also owners of the connected GitHub Enterprise Cloud organization or enterprise account can enable security alerts for vulnerable dependencies on GitHub Enterprise Server.

本文内容

关于 GitHub Enterprise Server 上易受攻击的依赖项的安全警报
为 GitHub Enterprise Server 上易受攻击的依赖项启用安全警报
查看 GitHub Enterprise Server 上易受攻击的依赖项

关于 GitHub Enterprise Server 上易受攻击的依赖项的安全警报

我们使用以下来源将漏洞添加到 GitHub Advisory Database：

国家漏洞数据库
机器学习和人工审查结合检测 GitHub 上公共提交中的漏洞
GitHub 上的安全通告
FriendsOfPHP 更多信息请参阅“关于易受攻击的依赖项的安全警报”。

您可以将您的 GitHub Enterprise Server 实例连接到 GitHub.com，然后将漏洞数据同步到实例，并在包含易受攻击的依赖项的仓库中生成安全警报。

将您的 GitHub Enterprise Server 实例连接到 GitHub.com 并为易受攻击的依赖项启用安全警报后，每个小时都会将漏洞数据从 GitHub.com 同步到您的实例一次。您还可以随时选择手动同步漏洞数据。代码和关于代码的信息不会从您的 GitHub Enterprise Server 实例上传到 GitHub.com。

当您的 GitHub Enterprise Server 实例接收到有关漏洞的信息时，它将识别实例中使用受影响版本依赖项的仓库，并向这些仓库中具有管理员访问权限的所有者和人员发送安全警报。您可以自定义接收安全警报的方式。 For more information, see "About security alerts for vulnerable dependencies."

为 GitHub Enterprise Server 上易受攻击的依赖项启用安全警报

为您的 GitHub Enterprise Server 实例上易受攻击的依赖项启用安全警报前，必须将您的 GitHub Enterprise Server 实例连接到 GitHub.com。更多信息请参阅“将 GitHub Enterprise Server 连接到 GitHub Enterprise Cloud”。

登录到 http(s)://HOSTNAME/login 上的您的 GitHub Enterprise Server 实例。
在管理 shell 中，为您的 GitHub Enterprise Server 实例上易受攻击的依赖项启用安全警报：
```
$ ghe-dep-graph-enable
```
返回到 GitHub Enterprise Server。
在任何页面的右上角，单击。
在左侧边栏中，单击 Enterprise（企业）。
在企业帐户侧边栏中，单击 Settings（设置）。
在左侧边栏中，单击 GitHub Connect。
在“Repositories can be scanned for vulnerabilities”下，使用下拉菜单，然后选择 Enabled。