Skip to main content

Maintenir votre compte et vos données sécurisés

Pour protéger vos informations personnelles, vous devez préserver la sécurité de votre compte sur GitHub.com et des données qui lui sont éventuellement associées.

À propos de l’authentification auprès de GitHub

Vous pouvez accéder de manière sécurisée aux ressources de votre compte en vous authentifiant auprès de GitHub Enterprise Cloud, en utilisant différentes informations d’identification selon l’endroit où vous vous authentifiez.

Création d’un mot de passe fort

Sécurisez votre compte sur GitHub.com avec un mot de passe fort et unique à l’aide d’un gestionnaire de mots de passe.

Basculement entre comptes

Vous pouvez rester connecté à plusieurs comptes GitHub.com et comptes d’utilisateur managés et passer rapidement d’une session à l’autre.

Mise à jour de vos informations d’identification d’accès à GitHub

Les informations d’identification GitHub Enterprise Cloud se composent non seulement de votre mot de passe, mais aussi des jetons d’accès, des clés SSH et des jetons d’API d’application que vous utilisez pour communiquer avec GitHub Enterprise Cloud. Si nécessaire, vous pouvez réinitialiser toutes ces informations d’identification d’accès par vous-même.

Gestion de vos jetons d'accès personnels

Vous pouvez utiliser un personal access token à la place d'un mot de passe lors de l'authentification à GitHub avec la ligne de commande ou à l'aide de l'API.

Examen de vos clés SSH

Pour préserver la sécurité de vos informations d’identification, vous devez régulièrement auditer vos clés SSH, déployer des clés et examiner les applications autorisées qui accèdent à votre compte sur GitHub.com.

Examen de vos clés de déploiement

Examinez les clés de déploiement pour vérifier qu’aucune des clés est non autorisée (voire compromise). Vous pouvez aussi approuver des clés de déploiement existantes qui sont valides.

Expiration et révocation des jetons

Vos jetons peuvent expirer et peuvent aussi être révoqués par vous, les applications que vous avez autorisées et GitHub Enterprise Cloud lui-même.

Examen de votre journal de sécurité

Vous pouvez examiner le journal de sécurité de votre compte personnel pour mieux comprendre les actions que vous avez effectuées et celles que d’autres personnes ont effectuées et qui vous concernent.

Événements du journal de sécurité

Découvrez les événements du journal de sécurité enregistrés pour votre compte personnel.

Suppression de données sensibles dans un dépôt

Si vous commitez des données sensibles, telles qu’un mot de passe ou une clé SSH dans un dépôt Git, vous pouvez les supprimer de l’historique.

À propos des URL anonymes

Si vous chargez une image ou une vidéo sur GitHub Enterprise Cloud, l’URL de l’image ou de la vidéo est modifiée pour éviter que vos informations puissent être suivies.

À propos des adresses IP de GitHub

GitHub Enterprise Cloud traite les applications de plusieurs plages d’adresses IP, qui sont disponibles en utilisant l’API.

Empreintes digitales de clé SSH de GitHub

Les empreintes digitales de clé publique peuvent être utilisées pour valider une connexion à un serveur distant.

Mode sudo

Avant que vous n’effectuiez une action potentiellement sensible, GitHub.com vous invite à vous identifier pour confirmer l’accès à votre compte.

Prévention des accès non autorisés

Vous pouvez être alerté de la survenue d’un incident de sécurité dans le média, avec par exemple la découverte du bogue Heartbleed. De même, votre ordinateur a pu vous avoir été volé alors que vous étiez connecté à GitHub.com. En pareils cas, le changement de mot de passe peut empêcher tout futur accès indésirable à votre compte et à vos projets.

Visualisation et gestion de vos sessions

Vous pouvez visualiser et révoquer vos sessions actives dans vos paramètres.