Ihr Konto und Ihre Daten schützen

Schützen Sie Ihr GitHub Enterprise-Konto mit einem sicheren und eindeutigen Passwort mit einem Passwort-Manager.

Die Anmeldeinformationen von GitHub Enterprise umfassen nicht nur Ihr Passwort, sondern auch Ihre Zugriffstoken, SSH-Schlüssel und Anwendungs-API-Token für die Kommunikation mit GitHub Enterprise. Bei Bedarf können Sie alle diese Anmeldeinformationen für den Zugriff auf GitHub selbst aktualisieren.

Sie können einen persönlichen Zugriffstoken erstellen und ihn anstelle eines Passworts verwenden, wenn Sie Git-Vorgänge über HTTPS mit Git über die Befehlszeile oder die API ausführen.

Zum Schutz Ihrer Anmeldeinformationen sollten Sie Ihre SSH- und Deployment-Schlüssel regelmäßig überprüfen. Dabei sollten Sie auch die für den Zugriff auf Ihr GitHub Enterprise-Konto autorisierten Anwendungen überprüfen.

Sie sollten Ihre Deployment-Schlüssel überprüfen, um sicherzustellen, dass sie autorisiert sind und kein Schlüssel kompromittiert ist. Vorhandene Deployment-Schlüssel, die gültig sind, können Sie genehmigen.

Sie können Ihre GitHub Enterprise-Identität über OAuth mit Drittanbieter-Anwendungen verbinden. Wenn Sie eine OAuth App autorisieren, sollten Sie sicherstellen, dass die Anwendung vertrauenswürdig ist, und überprüfen, von wem sie entwickelt wurde und auf welche Daten sie zugreifen will.

Sie können Ihre autorisierten Integrationen überprüfen, um den Zugriff der einzelnen Integrationen auf Ihr Konto und auf Ihre Daten zu prüfen.

Sie können Ihre GitHub Enterprise-Identität über OAuth mit Drittanbieter-Anwendungen verbinden. Wenn Sie eine dieser Anwendungen autorisieren, sollten Sie sicherstellen, dass es sich um eine vertrauenswürdige Anwendung handelt, und prüfen, von wem sie entwickelt wurde und auf welche Informationen sie zugreifen will.

Sie sollten Ihre autorisierten Anwendungen überprüfen, um sicherzustellen, dass keine neuen Anwendungen mit umfassenden Berechtigungen autorisiert sind, über die beispielsweise Anwendungen verfügen, die Zugriff auf Ihre privaten Repositorys haben.

You can review the security log for your user account to better understand actions you've performed and actions others have performed that involve you.

Wenn Sie sensible Daten wie Passwörter oder SSH-Schlüssel in einem Git-Repository festschreiben, können Sie diese aus dem Verlauf entfernen. Zum vollständigen Entfernen unerwünschter Dateien aus dem Verlauf eines Repositorys können Sie den Befehl 'git filter-branch' oder das Open-Source-Tool BFG Repo-Cleaner verwenden.

GitHub Enterprise fragt Sie nach Ihrem Passwort, wenn Sie Ihre E-Mail-Adresse ändern, Drittanbieteranwendungen autorisieren, neue öffentliche Schlüssel hinzufügen oder andere durch Sudo geschützte Aktionen ausführen möchten.

Sie könnten durch die Medien auf einen Sicherheitsvorfall aufmerksam gemacht werden, z. B. auf die Entdeckung des Heartbleed-Bugs, oder Ihr Computer könnte gestohlen werden, während Sie bei Ihre GitHub Enterprise Server-Instanz angemeldet sind. In solchen Fällen können Sie durch das Ändern Ihres Passworts den unerwünschten zukünftigen Zugriff auf Ihr Konto und Ihr Projekte verhindern.