Managing security and analysis settings for your personal account

About management of security and analysis settings

GitHub can help secure your repositories. This topic tells you how you can manage the security and analysis features for all your existing or new repositories.

You can still manage the security and analysis features for individual repositories. For more information, see "Managing security and analysis settings for your repository."

You can also review the security log for all activity on your personal account. For more information, see "Reviewing your security log."

Si habilita las características de seguridad y análisis, GitHub realiza un análisis de solo lectura en el repositorio. Para más información, vea "Acerca del uso de los datos en GitHub".

For an overview of repository-level security, see "Securing your repository."

Enabling or disabling features for existing repositories

1. En la esquina superior derecha de cualquier página, haga clic en la foto del perfil y, luego, en Settings (Configuración).

   

2. In the "Security" section of the sidebar, click Code security and analysis.

3. Under "Code security and analysis", to the right of the feature, click Disable all or Enable all.

4. Optionally, enable the feature by default for new repositories that you own.

5. Click Disable FEATURE or Enable FEATURE to disable or enable the feature for all the repositories you own.

Cuando habilitas una o más características de seguridad y análisis para los repositorios existentes, verás cualquier resultado que se muestra en GitHub al cabo de unos pocos minutos:

• Todos los repositorios existentes tendrán la configuración seleccionada.
• Los repositorios nuevos seguirán la configuración seleccionada si ha habilitado la casilla para los repositorios nuevos.
• Utilizamos los permisos para escanear en busca de archivos de manifiesto para aplicar los servicios relevantes.
• Si se habilita, verás la información de dependencias en la gráfica de dependencias.
• Si se habilitan, GitHub generará Dependabot alerts para las dependencias vulnerables o malware.
• Si se habilita, las actualizaciones de seguridad del Dependabot crearán solicitudes de cambios para actualizar las dependencias vulnerables cuando se activen las Dependabot alerts.

Enabling or disabling features for new repositories

1. En la esquina superior derecha de cualquier página, haga clic en la foto del perfil y, luego, en Settings (Configuración).

   

2. In the "Security" section of the sidebar, click Code security and analysis.

3. Under "Code security and analysis", to the right of the feature, enable or disable the feature by default for new repositories that you own.

Further reading

• "About the dependency graph"
• "About Dependabot alerts"
• "Keeping your dependencies updated automatically"