Revisar tu registro de seguridad

Acceder a tu registro de seguridad

La bitácora de seguridad lista todas las acciones que se llevaron a cabo en los últimos 90 días.

1. En la esquina superior derecha de cualquier página, haga clic en la foto del perfil y, luego, en Settings (Configuración).

   

2. En la sección "Archivos" de la barra lateral, haga clic en Registro de seguridad.

Buscar tu registro de seguridad

El nombre de cada entrada del registro de auditoría se compone del calificador de objeto o categoría action, seguido de un tipo de operación. Por ejemplo, la entrada repo.create hace referencia a la operación create de la categoría repo.

Cada entrada del registro de auditoría muestra información vigente acerca de un evento, como:

• La empresa organización en la que se ha realizado una acción
• El usuario (actor) que ha realizado la acción
• El usuario afectado por la acción
• En qué repositorio se realizó una acción
• La acción que se realizó
• En qué país se realizó la acción
• Fecha y hora en que se produjo la acción

Nota que no puedes buscar entradas utilizando texto. Sin embargo, puedes construir consultas de búsqueda utilizando una variedad de filtros. Muchos operadores que se utilizan cuando se consulta el registro, tales como -, > o <, coinciden con el mismo formato de búsqueda en GitHub. Para obtener más información, vea "Buscar en GitHub."

Búsqueda basada en la operación

Use el calificador operation para limitar las acciones a tipos específicos de operaciones. Por ejemplo:

• operation:access busca todos los eventos en los que se ha accedido a un recurso.
• operation:authentication busca todos los eventos en los que se ha realizado un evento de autenticación.
• operation:create busca todos los eventos en los que se ha creado un recurso.
• operation:modify busca todos los eventos en los que se ha modificado un recurso existente.
• operation:remove busca todos los eventos en los que se ha quitado un recurso existente.
• operation:restore busca todos los eventos en los que se ha restaurado un recurso existente.
• operation:transfer busca todos los eventos en los que se ha transferido un recurso existente.

Búsqueda basada en el repositorio

Use el calificador repo para limitar las acciones a un repositorio específico. Por ejemplo:

• repo:my-org/our-repo busca todos los eventos que se han producido para el repositorio our-repo de la organización my-org.
• repo:my-org/our-repo repo:my-org/another-repo busca todos los eventos que se han producido para los repositorios our-repo y another-repo de la organización my-org.
• -repo:my-org/not-this-repo excluye todos los eventos que se han producido para el repositorio not-this-repo de la organización my-org.

Tenga en cuenta que debe incluir el nombre de la cuenta en el calificador repo; la búsqueda de solo repo:our-repo no funcionará.

Búsqueda basada en el usuario

El calificador actor puede incluir eventos en función de quién haya realizado la acción. Por ejemplo:

• actor:octocat busca todos los eventos realizados por octocat.
• actor:octocat actor:hubot busca todos los eventos realizados por octocat o hubot.
• -actor:hubot excluye todos los eventos realizados por hubot.

Ten en cuenta que solo puedes utilizar un nombre de usuario GitHub, no el nombre real de una persona.

Búsqueda basada en la acción realizada

Tus acciones activan los eventos que se listan en tu bitácora de seguridad. Las acciones se agrupan en las siguientes categorías:

| Nombre de categoría | Descripción |------------------|------------------- | billing | Contiene todas las actividades relacionadas con la información de facturación. | codespaces | Contiene todas las actividades relacionadas con GitHub Codespaces. Para más información, vea "Acerca de Codespaces". | marketplace_agreement_signature | Contiene todas las actividades relacionadas con la firma del Acuerdo del desarrollador de GitHub Marketplace. | marketplace_listing | Contiene todas las actividades relacionadas con la oferta de aplicaciones en GitHub Marketplace. | oauth_access | Contiene todas las actividades relacionadas con las OAuth Apps a las que te has conectado. | payment_method | Contiene todas las actividades relacionadas con el pago de la suscripción de GitHub. | personal_access_token | Contiene las actividades relacionadas con fine-grained personal access token. Para obtener más información, consulta "Creación de personal access token". | profile_picture | Contiene todas las actividades relacionadas con la imagen de perfil. | project | Contiene todas las actividades relacionadas con los paneles de proyecto. | public_key | Contiene todas las actividades relacionadas con las claves SSH públicas. | repo | Contiene todas las actividades relacionadas con los repositorios de su propiedad. | sponsors | Contiene todos los eventos relacionados con GitHub Sponsors y botones de patrocinador (vea "Acerca de GitHub Sponsors" y "Representación de un botón de patrocinador en el repositorio") | two_factor_authentication | Contiene todas las actividades relacionadas con la autenticación en dos fases. | user | Contiene todas las actividades relacionadas con la cuenta.

Exportar tu registro de seguridad

Puedes exportar el registro como datos JSON o como un archivo con valores separados por comas (V).

Para filtrar los resultados en su exportación, busque utilizando uno o más de los calificadores antes de recurrir al menú desplegable Export (Exportar).

Calificador:	Valor de ejemplo
action	team.create
actor	octocat
user	codertocat
org	octo-org
repo	octo-org/documentation
created	2019-06-01 Después de exportar el registro, verá los siguientes valores y claves en el archivo resultante.

Clave	Valor de ejemplo
action	team.create
actor	octocat
user	codertocat
actor_location.country_code	US
org	octo-org
repo	octo-org/documentation
created_at	1429548104000 (Los registros horarios muestran la hora desde Epoch con milisegundos).
data.email	octocat@nowhere.com
data.hook_id	245
data.events	["issues", "issue_comment", "pull_request", "pull_request_review_comment"]
data.events_were	["push", "pull_request", "issues"]
data.target_login	octocat
data.old_user	hubot
data.team	octo-org/engineering

Acciones de la bitácora de seguridad

Un resumen de algunas de las acciones más frecuentes que se registran como eventos en la bitácora de seguridad.

Acciones de la categoría billing

Acción	Descripción
change_billing_type	Se desencadena al cambiar la forma de pagar por GitHub.
change_email	Se desencadena al cambiar la dirección de correo electrónico.

Acciones de la categoría codespaces

Acción	Descripción
create	Se desencadena al crear un codespace.
resume	Se activa cuando reanudas un codespace suspendido.
delete	Se desencadena al eliminar un codespace.
manage_access_and_security	Se desencadena al actualizar los repositorios a los que tiene acceso un codespace.
trusted_repositories_access_update	Se desencadena al cambiar la configuración de acceso y seguridad de Codespaces de la cuenta personal.

Acciones de la categoría marketplace_agreement_signature

Acción	Descripción
create	Se activa cuando firmas el GitHub Marketplace Acuerdo del programador.

Acciones de la categoría marketplace_listing

Acción	Descripción
approve	Se activa cuando se aprueba tu lista para ser incluida en GitHub Marketplace.
create	Se activa cuando creas una lista para tu app en GitHub Marketplace.
delist	Se activa cuando se elimina tu lista de GitHub Marketplace.
redraft	Se activa cuando tu lista se vuelve a colocar en estado de borrador.
reject	Se activa cuando no se acepta la inclusión de tu lista en GitHub Marketplace.

Acciones de la categoría oauth_authorization

Acción	Descripción
create	Se desencadena al conceder acceso a una OAuth App.
destroy	Se desencadena al revocar el acceso de una OAuth App a la cuenta y cuando se revocan las autorizaciones o expiran.

Acciones de la categoría payment_method

Acción	Descripción
create	Se activa cuando se agrega un nuevo método de pago, como una tarjeta de crédito o una cuenta de PayPal nueva.
update	Se activa cuando se actualiza un método de pago existente.

Acciones de la categoría personal_access_token

Acción	Descripción
access_granted	Se desencadena cuando a un fine-grained personal access token que has creado se le concede acceso a los recursos.
access_revoked	Se desencadena cuando se revoca un fine-grained personal access token que has creado. El token sigue pudiendo leer los recursos públicos de la organización.
create	Se desencadena cuando se crea un fine-grained personal access token.
credential_regenerated	Se desencadena cuando se regenera un fine-grained personal access token.
destroy	Se desencadena cuando se elimina un fine-grained personal access token.
request_cancelled	Se desencadena cuando se cancela una solicitud pendiente para que el fine-grained personal access token acceda a los recursos de la organización.
request_created	Se desencadena cuando se crea unfine-grained personal access token para acceder a los recursos de la organización y esta requiere aprobación antes de que un fine-grained personal access token pueda acceder a los recursos de la organización.
request_denied	Se desencadena cuando se deniega una solicitud para que el fine-grained personal access token acceda a los recursos de la organización. Para obtener más información, consulta "Administración de solicitudes de personal access token en la organización".

Acciones de la categoría profile_picture

Acción	Descripción
update	Se desencadena al establecer o actualizar la imagen de perfil.

Acciones de la categoría project

Acción	Descripción
access	Se activa cuando se modifica la visibilidad de un tablero de proyecto.
create	Se activa cuando se crea un tablero de proyecto.
rename	Se activa cuando se renombra un tablero de proyecto.
update	Se activa cuando se actualiza un tablero de proyecto.
delete	Se activa cuando se elimina un tablero de proyecto.
link	Se activa cuando un repositorio se vincula a un tablero de proyecto.
unlink	Se activa cuando se anula el enlace a un repositorio desde un tablero de proyecto.
update_user_permission	Se activa cuando se agrega o elimina un colaborador externo a un tablero de proyecto o cuando se cambia su nivel de permiso.

Acciones de la categoría public_key

Acción	Descripción
create	Se desencadena al agregar una nueva clave SSH pública a la cuenta de GitHub.com.
delete	Se desencadena cuando se elimina una clave SSH pública de la cuenta de GitHub.com.

Acciones de la categoría repo

Acción	Descripción
access	Se desencadena cuando se cambia un repositorio que posee de "privado" a "público" (o viceversa).
add_member	Se desencadena cuando a un usuario de GitHub se le invita para tener acceso de colaboración a un repositorio.
add_topic	Se desencadena cuando el propietario de un repositorio agrega un tema a un repositorio.
archived	Se desencadena cuando el propietario de un repositorio archiva un repositorio.
create	Se desencadena cuando se crea un repositorio.
destroy	Se desencadena cuando se elimina un repositorio.
disable	Se desencadena cuando se deshabilita un repositorio (por ejemplo, por fondos insuficientes).
download_zip	Se desencadena cuando se descarga un archivo ZIP o TAR de un repositorio.
enable	Se activa cuando se vuelve a habilitar un repositorio.
remove_member	Se desencadena cuando un usuario de GitHub se quita de un repositorio como colaborador.
remove_topic	Se activa cuando un propietario del repositorio elimina un tema de un repositorio.
rename	Se desencadena cuando se cambia el nombre de un repositorio.
staff_unlock	Se desencadena cuando el propietario de una empresa o GitHub Support (con permiso de un administrador del repositorio) desbloquea temporalmente el repositorio. No se cambia la visibilidad del repositorio.
transfer	Se desencadena cuando se transfiere un repositorio.
transfer_start	Se activa cuando está por ocurrir una transferencia de repositorio.
unarchived	Se activa cuando un administrador del repositorio desarchiva un repositorio.

Acciones de la categoría sponsors

Acción	Descripción
custom_amount_settings_change	Se desencadena al habilitar o deshabilitar importes personalizados, o bien al cambiar el importe personalizado sugerido (vea "Administración de los niveles de patrocinio")
repo_funding_links_file_action	Se desencadena al cambiar el archivo FUNDING en el repositorio (vea "Representación de un botón de patrocinador en el repositorio")
sponsor_sponsorship_cancel	Se desencadena al cancelar un patrocinio (vea "Cambio de un patrocinio a una versión anterior")
sponsor_sponsorship_create	Se desencadena al patrocinar una cuenta (vea "Patrocinio de un colaborador de código abierto")
sponsor_sponsorship_payment_complete	Se desencadena después de patrocinar una cuenta y procesar el pago (vea "Patrocinio de un colaborador de código abierto")
sponsor_sponsorship_preference_change	Se desencadena al cambiar si recibe actualizaciones de correo electrónico de un desarrollador patrocinado (vea "Administración del patrocinio")
sponsor_sponsorship_tier_change	Se desencadena al actualizar o cambiar el patrocinio a una versión anterior (consulta "Actualización de un patrocinio" y "Cambio de un patrocinio a una versión anterior")
sponsored_developer_approve	Se desencadena cuando se aprueba la cuenta de GitHub Sponsors (vea "Configuración de GitHub Sponsors para la cuenta personal")
sponsored_developer_create	Se desencadena cuando se crea la cuenta de GitHub Sponsors (vea "Configuración de GitHub Sponsors para la cuenta personal")
sponsored_developer_disable	Se activa cuando se inhabilita tu cuenta de GitHub Sponsors
sponsored_developer_redraft	Se activa cuando tu cuenta de GitHub Sponsors se devuelve a un estado de borrador desde un estado aprobado
sponsored_developer_profile_update	Se desencadena al editar el perfil de desarrollador patrocinado (vea "Edición de los detalles del perfil para GitHub Sponsors")
sponsored_developer_request_approval	Se desencadena cuando se envía la aplicación de GitHub Sponsors para su aprobación (vea "Configuración de GitHub Sponsors para la cuenta personal")
sponsored_developer_tier_description_update	Se desencadena al cambiar la descripción de un nivel de patrocinio (consulta "Administración de los niveles de patrocinio")
sponsored_developer_update_newsletter_send	Se desencadena al enviar una actualización por correo electrónico a los patrocinadores (consulta "Contacto con los patrocinadores")
waitlist_invite_sponsored_developer	Se desencadena cuando se le invita a unirse a GitHub Sponsors desde la lista de espera (vea "Configuración de GitHub Sponsors para la cuenta personal")
waitlist_join	Se desencadena cuando se une a la lista de espera para convertirse en desarrollador patrocinado (cea "Configuración de GitHub Sponsors para la cuenta personal")

Acciones de la categoría successor_invitation

Acción	Descripción
accept	Se desencadena al aceptar una invitación de sucesión (vea "Mantenimiento de la continuidad de la propiedad de los repositorios de la cuenta personal")
cancel	Se desencadena al cancelar una invitación de sucesión (vea "Mantenimiento de la continuidad de la propiedad de los repositorios de la cuenta personal")
create	Se desencadena al crear una invitación de sucesión (vea "Mantenimiento de la continuidad de la propiedad de los repositorios de la cuenta personal")
decline	Se desencadena al declinar una invitación de sucesión (vea "Mantenimiento de la continuidad de la propiedad de los repositorios de la cuenta personal")
revoke	Se desencadena al revocar una invitación de sucesión (vea "Mantenimiento de la continuidad de la propiedad de los repositorios de la cuenta personal")

Acciones de la categoría two_factor_authentication

Acción	Descripción
enabled	Se desencadena la habilitar la autenticación en dos fases.
disabled	Se activa cuando se inhabilita la autenticación de dos factores.

Acciones de la categoría user

Acción	Descripción
add_email	Se desencadena cuando agrega una nueva dirección de correo electrónico.
codespaces_trusted_repo_access_granted	Se desencadena cuando permites que los codespaces que creas para que un repositorio accedan a otros repositorios propiedad de la cuenta personal.
codespaces_trusted_repo_access_revoked	Se desencadena cuando impides que los codespaces que creas para que un repositorio accedan a otros repositorios propiedad de la cuenta personal.
create	Se desencadena al crear una cuenta personal.
change_password	Se activa cuando cambias tu contraseña.
forgot_password	Se desencadena cuando solicita un restablecimiento de contraseña.
hide_private_contributions_count	Se desencadena cuando oculta las colaboraciones privadas en el perfil.
login	Se desencadena cuando se inicia sesión en GitHub.com.
failed_login	Se activa cuando no puedes iniciar sesión con éxito.
remove_email	Se activa cuando eliminas una dirección de correo electrónico.
rename	Se desencadena al cambiar el nombre de la cuenta.
report_content	Se desencadena al notificar una incidencia o una solicitud de incorporación de cambios, o un comentario sobre una incidencia, solicitud de incorporación de cambios o confirmación.
show_private_contributions_count	Se desencadena al publicitar colaboraciones privadas en el perfil.
two_factor_requested	Se desencadena cuando GitHub le pide el código de autenticación en dos fases.

Acciones de la categoría user_status

Acción	Descripción
update	Se activa cuando estableces o cambias el estado en tu perfil. Para más información, vea "Establecimiento de un estado".
destroy	Se activa cuando eliminas el estado de tu perfil.