Administración de las características de GitHub Advanced Security para la empresa

Acerca de la administración de las características de Advanced Security

Puedes usar las características de Advanced Security para proteger la seguridad de las organizaciones de tu empresa. A fin de simplificar la administración de Advanced Security, puedes habilitar o deshabilitar cada característica para todos los repositorios existentes o nuevos en las organizaciones que pertenecen a tu empresa.

También puedes habilitar o deshabilitar características de Advanced Security a través de la API. Para más información, consulta "Análisis de secretos" en la documentación de REST API.

Para obtener información sobre la compra de una licencia de GitHub Advanced Security, consulta "Registrarse para obtener GitHub Advanced Security".

Si no has permitido GitHub Advanced Security para una organización, esa organización no se verá afectada al habilitar una característica para todos los repositorios existentes o nuevos. Para más información sobre rechazar GitHub Advanced Security para una organización, consulta "Aplicación de directivas de seguridad y análisis de código de la empresa".

Cuando habilitas una o varias características de seguridad y análisis para los repositorios existentes, verás cualquier resultado que se muestra en GitHub al cabo de unos pocos minutos.

Si habilita las características de seguridad y análisis, GitHub realiza un análisis de solo lectura en el repositorio.

Administración de las características de Advanced Security

1. En la esquina superior derecha de GitHub.com, haga clic en la imagen de perfil y después en Your enterprises.

2. En la lista de empresas, da clic en aquella que quieras ver.

3. En la barra lateral de la cuenta de empresa, haz clic en Configuración.

4. En la barra lateral de la izquierda, haz clic en Seguridad y análisis del código.

5. Opcionalmente, habilita o deshabilita una característica para todos los repositorios existentes.

   • A la derecha de la característica, haz clic en Deshabilitar todo o Habilitar todo. Si el control de "GitHub Advanced Security" está deshabilitado, no tienes licencias para GitHub Advanced Security.

• Para confirmar el cambio, haz clic en el botón Habilitar/deshabilitar todo o Habilitar/deshabilitar para repositorios aptos en el cuadro de diálogo que se muestra.

1. Opcionalmente, para habilitar o deshabilitar automáticamente una característica cuando se agregan repositorios nuevos, selecciona la casilla que se encuentra debajo de la característica.

2. Opcionalmente, para permitir automáticamente que secret scanning compruebe la validez de un secreto mediante su envío al asociado correspondiente, activa la casilla correspondiente en "Secret scanning". También puedes habilitar la comprobación de validez de un único repositorio u organización. Para obtener más información, consulta "Permitir comprobaciones de validez para patrones de asociados en un repositorio" y "Permitir comprobaciones de validez para patrones de asociados en una organización".

   Nota: Las comprobaciones de validez de los patrones de asociados están actualmente en versión beta y están sujetas a cambios.

3. Opcionalmente, para incluir un vínculo de recursos en el mensaje que verán los miembros cuando intenten insertar un secreto, selecciona Agregar un vínculo de recurso en la CLI y la interfaz de usuario web cuando se bloquee una confirmación; luego, escribe una dirección URL y haz clic en Guardar vínculo.