Artikelversion: Enterprise Server 2.17
Informationen zu Sicherheitsmeldungen für angreifbare Abhängigkeiten
GitHub Enterprise sends security alerts when we detect vulnerabilities affecting your repository.
Informationen zu Sicherheitslücken
Eine Sicherheitslücke ist ein Problem im Code eines Projekts, das ausgenutzt werden könnte, um die Vertraulichkeit, Integrität oder Verfügbarkeit des Projekts oder anderer Projekte, die seinen Code verwenden, zu beeinträchtigen. Depending on the severity level and the way your project uses the dependency, vulnerabilities can cause a range of problems for your project or the people who use it. Sie können Sicherheitslücken für bestimmte Arten von Abhängigkeiten in Ihrem GitHub Enterprise-Repository verfolgen und beseitigen.
If GitHub detects a vulnerability from the GitHub Advisory Database or WhiteSource in one of the dependencies in your repository's dependency graph, we'll send you a security alert. For more information about the GitHub Advisory Database, see "Browsing security vulnerabilities in the GitHub Advisory Database."
Sicherheitsmeldungen für angreifbare Abhängigkeiten
When a new vulnerability is added to the GitHub Advisory Database, we identify repositories that use the affected version of the dependency and send a security alert to repository maintainers.
Each security alert includes a severity level and a link to the affected file in your project. Sofern verfügbar enthält die Benachrichtigung weitere Details über die Sicherheitslücke.
Sie können alle Meldungen, die ein bestimmtes Projekt betreffen, im Abhängigkeitsdiagramm des Repositorys sehen.
Standardmäßig senden wir Sicherheitsmeldungen an Personen mit Administratorrechten in den betroffenen Repositorys. GitHub Enterprise gibt identifizierte Sicherheitslücken für ein Repository niemals öffentlich bekannt.
Dein Website-Administrator muss Sicherheitsmeldungen für angreifbare Abhängigkeiten für Ihre GitHub Enterprise Server-Instanz aktivieren, bevor Du diese Funktion nutzen kannst. Weitere Informationen findest Du unter „Sicherheitsmeldungen für angreifbare Abhängigkeiten auf GitHub Enterprise Server aktivieren“.
Eine Liste der unterstützten Sprachen, in denen GitHub Enterprise Sicherheitslücken und Abhängigkeiten erkennen kann, finden Sie unter „Pakete auflisten, von denen ein Repository abhängig ist“.
Hinweis: Es kann nicht garantiert werden, dass alle Sicherheitslücken von den Sicherheitsfunktionen von GitHub Enterprise, beispielsweise Sicherheitsmeldungen, erfasst werden. Obwohl wir immer versuchen, unsere Datenbank an Sicherheitslücken zu aktualisieren und Ihnen unsere neuesten Informationen zur Verfügung zu stellen, können wir nicht alles erfassen oder Sie innerhalb eines garantierten Zeitrahmens über bekannte Sicherheitslücken informieren. Diese Funktionen ersetzen nicht die menschliche Überprüfung jeder Abhängigkeit auf potenzielle Sicherheitsrisiken oder andere Probleme. Daher empfehlen wir, einen Sicherheitsdienst zu konsultieren oder bei Bedarf eine gründliche Überprüfung der Sicherheitsrisiken durchzuführen.
Benachrichtigungen für Sicherheitsmeldungen konfigurieren
By default, you will receive security alerts by email. You can also choose to receive security alerts in a weekly email summarizing alerts for up to 10 of your repositories, in your web notifications, or in the GitHub Enterprise user interface. For more information, see "Choosing the delivery method for your notifications ."
Weiterführende Informationen
- Definition einer „Sicherheitslücke“ von MITRE