Einführung
In diesem Leitfaden wird erläutert, wie du Sicherheitsfeatures für eine Organisation konfigurierst. Die Sicherheitsanforderungen deiner Organisation sind einzigartig, und du musst möglicherweise nicht jedes Sicherheitsfeature aktivieren. Weitere Informationen findest du unter GitHub-Sicherheitsfeatures.
Einige Features sind für alle Repositorys verfügbar. Zusätzliche Features stehen Unternehmen zur Verfügung, die GitHub Advanced Security verwenden. Weitere Informationen findest du unter Informationen zu GitHub Advanced Security.
Verwalten von Zugriff auf deine Organisation
Du kannst Rollen verwenden, um zu steuern, welche Aktionen Personen in deiner Organisation ausführen können. Du kannst beispielsweise die Rolle des Sicherheitsmanagers einem Team zuweisen, um den Teammitgliedern die Möglichkeit zu geben, Sicherheitseinstellungen organisationsweit zu verwalten, und du kannst Lesezugriff auf alle Repositorys gewähren. Weitere Informationen findest du unter Rollen in einer Organisation.
Verwalten von Dependabot alerts und dem Abhängigkeitsdiagramm
Hinweis: Dependabot alerts ist derzeit in Beta verfügbar und kann sich noch ändern.
Weitere Informationen findest du unter Informationen zu Dependabot alerts, Untersuchen der Abhängigkeiten eines Repositorys und Verwalten von Sicherheits- und Analyseeinstellungen für deine Organisation.
Verwalten der Abhängigkeitsüberprüfung
Die Abhängigkeitsüberprüfung ist ein Advanced Security-Feature, mit dem du Abhängigkeitsänderungen in Pull Requests visualisieren kannst, bevor sie in deine Repositorys zusammengeführt werden. Weitere Informationen findest du unter Informationen zur Abhängigkeitsprüfung.
Die Abhängigkeitsüberprüfung ist verfügbar, wenn das Abhängigkeitsdiagramm für dein Unternehmen aktiviert ist und du Advanced Security für die Organisation aktivierst (siehe unten).
Verwalten von GitHub Advanced Security
Du kannst Advanced Security-Features aktivieren oder deaktivieren.
- Klicke auf dein Profilfoto und dann auf Organizations (Organisationen).
- Klicke neben deiner Organisation auf Settings (Einstellungen).
- Klicke auf Security & Analysis (Sicherheit und Analyse).
- Klicke neben GitHub Advanced Security auf Enable all (Alle aktivieren) oder Disable all (Alle deaktivieren).
- Wähle optional Automatically enable for new private repositories (Automatisch für neue private Repositorys aktivieren) aus.
Weitere Informationen findest du unter Informationen zu GitHub Advanced Security und Verwalten von Sicherheits- und Analyseeinstellungen für deine Organisation.
Konfigurieren von secret scanning
Secret scanning ist ein Advanced Security-Feature, mit dem Repositorys nach Geheimnissen überprüft werden, die unsicher gespeichert sind.
Secret scanning ist verfügbar, wenn dein Unternehmen Advanced Security verwendet.
Du kannst secret scanning für alle Repositorys in deiner Organisation aktivieren oder deaktivieren, für die Advanced Security aktiviert ist.
- Klicke auf dein Profilfoto und dann auf Organizations (Organisationen).
- Klicke neben deiner Organisation auf Settings (Einstellungen).
- Klicke auf Security & Analysis (Sicherheit und Analyse).
- Klicke neben Secret scanning auf Enable all (Alle aktivieren) oder Disable all (Alle deaktivieren) (nur bei GitHub Advanced Security-Repositorys).
- Wähle optional Automatisch für zu Advanced Security hinzugefügte private Repositorys aktivierenaus.
Weitere Informationen findest du unter Verwalten von Sicherheits- und Analyseeinstellungen für deine Organisation.
Konfigurieren von code scanning
ist ein Advanced Security-Feature, mit dem Code auf Sicherheitsrisiken und Fehler überprüft wird.
ist verfügbar, wenn dein Unternehmen Advanced Security verwendet.
wird auf Repositoryebene konfiguriert. Weitere Informationen findest du unter Konfigurieren der code scanning für ein Repository.
Nächste Schritte
Du kannst Warnungen von Sicherheitsfeatures anzeigen und verwalten, um Abhängigkeiten und Sicherheitsrisiken in deinem Code zu bearbeiten. Weitere Informationen findest du unter Verwalten von code scanning für dein Repository und Verwalten von Warnungen der secret scanning.
Du kannst Sicherheitsbenachrichtigungen für Repositorys im Besitz deiner Organisation in der Sicherheitsübersicht anzeigen, filtern und sortieren. Weitere Informationen findest du unter Informationen zur Sicherheitsübersicht.