コードスキャンに対して委任アラート無視を有効にする

委任アラート無視を有効にする方法について

委任アラート無視を使うと、アラートを直接無視できるユーザーを制限できます。この機能が有効になっている場合:

また、次のアクセス許可を持つカスタムロールを使用して、他のチームメンバーが要求を管理したり、アラートを直接無視したりすることもできます。

レビュー担当者は、電子メールで無視要求の通知を受け取り、アラートを無視する要求を承認するか、アラートを開いたままにしておく要求を拒否することができます。要求がレビューされると、要求者に電子メールで結果が通知されます。

メモ

この承認プロセスを実装すると、ある程度の摩擦が発生する可能性があるため、続行する前に、セキュリティマネージャーのチームが、解雇要求を定期的に確認するための十分なカバレッジを確保することが重要です。

メモ

Organization 所有者が、適用されたセキュリティ構成を使って委任アラート無視を構成した場合、その設定をリポジトリレベルで変更することはできません。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Advanced Security] をクリックします。
"Code Security" で、[直アラートの却下を防ぐ] に対して [有効化] をクリックします。

カスタムセキュリティ構成を使用して、組織の委任された解除を構成する必要があります。その後、組織内のすべての (または選択した) リポジトリにセキュリティ構成を適用できます。

       **[Save configuration]** をクリックします。

カスタムセキュリティ構成を使用して、Enterprise に対する委任された消去を設定する必要があります。その後、Enterprise 内のすべての (または選んだ) リポジトリにセキュリティ構成を適用できます。

新しいカスタムセキュリティ構成を作成するか、既存のセキュリティ構成を編集します。「Enterprise 用のカスタムセキュリティ構成の作成」を参照してください。
カスタムセキュリティ構成を作成するときは、[code scanning] の下にある [Prevent direct alert dismissals] のドロップダウンメニューが [Enabled] に設定されていることを確認します。

       **[Save configuration]** をクリックします。

Enterprise 内のすべての (または選択した) リポジトリにセキュリティ構成を適用します。「Enterprise に対するカスタムセキュリティ構成の適用」を参照してください。

セキュリティ構成の詳細については、「大規模なセキュリティ機能の有効化について」を参照してください。

code scanning の委任されたアラートの無視を有効にしたら、アラートの無視要求を定期的に確認して、正確なアラート数を維持し、開発者のブロックを解除する必要があります。「アラート却下リクエストの確認」を参照してください。