Acerca de GitHub Advanced Security
GitHub tiene muchas características que te ayudan a mejorar y mantener la calidad de tu código. Algunas de estas se incluyen en todos los planes, tales como la gráfica de dependencias y las Las alertas del dependabot. Otras características de seguridad requieren que la GitHub Advanced Security se ejecute en otros repositorios aparte de aquellos públicos de GitHub.com.
Para obtener más información sobre cómo comprar una licenca de GitHub Advanced Security, consulta la sección "Acerca de la facturación de GitHub Advanced Security".
Acerca de las características de Advanced Security
Una licencia de GitHub Advanced Security proporciona las siguientes características adicionales:
-
Escaneo de código - Busca vulnerabilidades de seguridad potenciales y errores dentro de tu código. Para obtener más información, consulta la sección "Acerca deescaneo de código".
-
Escaneo de secretos - Detecta secretos, por ejemplo claves y tokens, que se han dado de alta en el repositorio. Para obtener más información, consulta la sección "Acerca de escaneo de secretos".
-
Revisión de dependencias - Muestra todo el impacto de los cambios a las dependencias y vee los detalles de las versiones vulnerables antes de que fusiones una solicitud de cambios. Para obtener más información, consulta la sección "Acerca de la revisión de dependencias".
- Resumen de seguridad - Revisa la configuración de seguridad y las alertas para una organización e identifica los repositorios que tienen un riesgo mayor. Para obtener más información, consulta la sección "Acerca del resumen de seguridad".
Para obtener más información sobre las características de Advanced Security que se encuentran en desarrollo, consulta la sección "Plan de trabajo de GitHub". Para obtener un resumen de todas las características de seguridad, consulta la sección "Características de seguridad de GitHub".
Las características de la GitHub Advanced Security se encuentran habilitadas para todos los repositorios públicos de GitHub.com. Las organizaciones que utilizan Nube de GitHub Enterprise con la Advanced Security pueden habilitar estas características adicionalmente para repositorios privados e internos. También tienen acceso a un resumen de seguridad a nivel organizacional.
Desplegar GitHub Advanced Security en tu empresa
Para aprender más sobre lo que necesitas saber para planear tu despliegue de la GitHub Advanced Security en un nivel superior, consulta el "Resumen del despliegue de GitHub Advanced Security".
Para revisar las fases de implementación, te recomendamos ver con más detalle la sección "Desplegar la GitHub Advanced Security en tu empresa".
Habilitar las características de la Advanced Security
Para los repositorios públicos, estas características se encuentran activas permanentemente y solo se pueden inhabilitar si cambias la visibilidad del proyecto para que el código ya no sea público.
En el caso de otros repositorios, una vez que tengas una licencia para tu cuenta empresarial, puedes habilitar e inhabilitar estas características a nivel de repositorio u organización. Para obtener más información, consulta las secciones "Administrar la configuración de seguridad y análisis para tu organización" y "Administrar la configuración de seguridad y análisis para tu repositorio".
Si tienes una cuenta empresarial, el uso de la licencia para toda la empresa se muestra en tu página de licencia empresarial. Para obtener más información, consulta la sección "Visualizar tu uso de GitHub Advanced Security".