关于 GitHub Enterprise Server 上易受攻击的依赖项的警报
We add vulnerabilities to the GitHub Advisory Database from the following sources:
- 国家漏洞数据库
- 机器学习和人工审查结合检测 GitHub 上公共提交中的漏洞
- Security advisories reported on GitHub
- FriendsOfPHP 更多信息请参阅“关于易受攻击的依赖项的警报”。
您可以将 您的 GitHub Enterprise Server 实例 连接到 GitHub.com，然后将漏洞数据同步到实例，并在包含易受攻击的依赖项的仓库中生成安全警报。
将 您的 GitHub Enterprise Server 实例 连接到 GitHub.com 并为易受攻击的依赖项启用安全警报后，每个小时都会将漏洞数据从 GitHub.com 同步到您的实例一次。 您还可以随时选择手动同步漏洞数据。 代码和关于代码的信息不会从 您的 GitHub Enterprise Server 实例 上传到 GitHub.com。
当 您的 GitHub Enterprise Server 实例 接收到有关漏洞的信息时，它将识别实例中使用受影响版本依赖项的仓库，并向这些仓库中具有管理员访问权限的所有者和人员发送安全警报。 您可以自定义接收安全警报的方式。 更多信息请参阅“关于易受攻击的依赖项的警报”。
为 GitHub Enterprise Server 上易受攻击的依赖项启用安全警报
为 您的 GitHub Enterprise Server 实例 上易受攻击的依赖项启用安全警报前，必须将 您的 GitHub Enterprise Server 实例 连接到 GitHub.com。 更多信息请参阅“将 GitHub Enterprise Server 连接到 GitHub Enterprise Cloud”。
-
登录到
http(s)://HOSTNAME/login上的 您的 GitHub Enterprise Server 实例。 -
在管理 shell 中，为 您的 GitHub Enterprise Server 实例 上易受攻击的依赖项启用安全警报：
$ ghe-dep-graph-enable -
返回到 GitHub Enterprise Server。
-
在任何页面的右上角，单击 。
-
在左侧边栏中，单击 Enterprise（企业）。
-
在企业帐户侧边栏中，单击 Settings（设置）。
-
在左侧边栏中，单击 GitHub Connect。
-
在“Repositories can be scanned for vulnerabilities”下，使用下拉菜单，然后选择 Enabled。
查看 GitHub Enterprise Server 上易受攻击的依赖项
您可以查看 您的 GitHub Enterprise Server 实例 中的所有漏洞，然后手动同步 GitHub.com 中的漏洞数据，以更新列表。
- 在任何页面的右上角，单击 。
- 在左侧边栏中，单击 Vulnerabilities。
- 要同步漏洞数据，请单击 Sync Vulnerabilities now。
