Mantener tu cuenta y tus datos seguros

Puedes acceder de manera segura a los recursos de tu cuenta si te atutenticas en GitHub, utilizando diferentes credenciales en función de dónde te autenticas.

Protela la cuenta en GitHub con una contraseña segura y única mediante un administrador de contraseñas.

Obtenga información sobre cómo cambiar entre varias cuentas de GitHub y de cuentas de usuario administradas.

Al iniciar sesión por primera vez desde un dispositivo nuevo o no reconocido sin autenticación en dos fases habilitado, GitHub puede pedir verificación adicional para confirmar que eres tú.

Las credenciales GitHub no solo incluyen tu contraseña, también los tokens de acceso, las claves SSH y los tokens API de la aplicación que utilizas para comunicarte con GitHub. Si lo necesitas, puedes restablecer todas estas credenciales de acceso tú mismo.

Puede usar un personal access token en lugar de una contraseña para autenticarse en GitHub en la línea de comandos o con la API.

Para mantener las credenciales seguras, debe auditar con frecuencia las claves SSH y las claves de implementación, y revisar las aplicaciones autorizadas que acceden a la cuenta.

Debes revisar tus llaves de implementación para garantizar que no haya ninguna llave sin autorización (o posiblemente comprometida). También puedes aprobar llaves de implementación existentes que sean válidas.

Tus tokens pueden vencer y también los puedes revocar tú, las aplicaciones que hayas autorizado y el mismo GitHub.

Puedes revisar el registro de seguridad de tu cuenta personal para entender mejor las acciones que has realizado y las que otros han realizado, las cuales te involucran.

Obtenga información sobre los eventos de registro de seguridad registrados de la cuenta personal.

Los datos confidenciales se pueden quitar del historial de un repositorio si puedes coordinarte cuidadosamente con todos los usuarios que los han clonado y estás dispuesto a administrar los efectos secundarios.

Si cargas una imagen o video a GitHub, la URL de estos medios se modificará para que tu información no se pueda rastrear.

GitHub proporciona aplicaciones desde varios rangos de dirección IP, que están disponibles usando la API.

Se pueden utilizar las huellas digitales de clave pública para validar una conexión a un servidor remoto.

Para confirmar el acceso a la cuenta antes de realizar una acción potencialmente confidencial, GitHub.com solicita la autenticación.

Se le puede alertar sobre un incidente de seguridad en los medios, como el descubrimiento del error Heartbleed, o pueden robarle el equipo mientras ha iniciado sesión en GitHub. En dichos casos, cambiar tu contraseña previene cualquier acceso futuro no deseado a tu cuenta y a tus proyectos.

Puedes ver y revocar tus sesiones activas en configuración.