Informationen zur Verwaltung von Sicherheits- und Analyseeinstellungen
GitHub kann Ihnen dabei helfen, die Repositorys in deiner Organisation zu schützen. Du kannst die Sicherheits- und Analysefeatures für alle vorhandenen oder neuen Repositorys verwalten, die Mitglieder in deiner Organisation erstellen. Organisationen, die GitHub Enterprise Cloud mit einer Lizenz für GitHub Advanced Security verwenden, können auch den Zugriff auf diese Features verwalten. Weitere Informationen findest du in der Dokumentation zu GitHub Enterprise Cloud.
Note
Einige Sicherheits- und Analysefeatures, die standardmäßig für öffentliche Repositorys aktiviert sind, lassen sich nicht deaktivieren.
Du kannst schnell Sicherheitsfeatures im großen Stil mit der GitHub-recommended security configuration, eine Sammlung von Sicherheitsaktivierungseinstellungen, die du auf Repositorys in einer Organisation anwenden kannst. Mit GitHub Advanced Security können Sie dann weitere Features auf Organisationsebene mit global settings anpassen. Weitere Informationen findest du unter Informationen zum Aktivieren von Sicherheitsfeatures im großen Stil.
Wenn du Sicherheits- und Analysefeatures aktivierst, führt GitHub eine schreibgeschützte Analyse für dein Repository aus.
Zulassen, dass Dependabot auf private -Abhängigkeiten zugreifen können
Dependabot kann nach veralteten Abhängigkeitsverweisen in einem Projekt suchen und automatisch ein Pull Request generieren, um sie zu aktualisieren. Dazu benötigt Dependabot Zugriff auf alle Zielabhängigkeitsdateien. Für gewöhnlich schlagen Versionsupdates fehl, wenn auf mindestens eine Abhängigkeit nicht zugegriffen werden kann. Weitere Informationen finden Sie unter Informationen zu Updates von Dependabot-Versionen.
Standardmäßig können Dependabot keine Abhängigkeiten aktualisieren, die sich in privaten Repositorys bzw. privaten Paketregistrierungen befinden. Wenn sich eine Abhängigkeit jedoch in einem privaten GitHub Repository innerhalb derselben Organisation befindet wie das Projekt, das diese Abhängigkeit verwendet, können Sie Dependabot erlauben, die Version erfolgreich zu aktualisieren, indem Sie Ihr Zugriff auf das Hostrepository gewähren.
Wenn Ihr Code von Paketen in einer privaten Registrierung abhängig ist, können Sie Dependabot erlauben, die Versionen dieser Abhängigkeiten durch Konfigurieren auf Repositoryebene zu aktualisieren. Füge dazu der Datei dependabot.yml Authentifizierungsdetails für das Repository hinzu. Weitere Informationen findest du unter Schlüssel registries der obersten Ebene.
Weitere Informationen zum Gewähren des Zugriffs für Dependabot auf private Abhängigkeiten findest du unter Konfigurieren globaler Sicherheitseinstellungen für Ihre Organisation.
Entfernen des Zugriffs auf GitHub Advanced Security von einzelnen Repositorys in einer Organisation
Sie können security configurations verwenden, um den Zugriff auf GitHub Advanced Security von einzelnen Repositorys in einer Organisation zu entfernen. Weitere Informationen finden Sie unter Verwalten Ihrer GitHub Advanced Security-Lizenzierung.