リポジトリのセキュリティと分析設定を管理する

セキュリティおよび分析機能を有効または無効にする

リポジトリの、セキュリティおよび分析機能を管理できます。Organization が GitHub Advanced Security のライセンスのある Enterprise に所属している場合、追加オプションが利用可能です。 詳しい情報については、「GitHub Advanced Security について」を参照してください。

1. GitHub Enterprise Serverインスタンスで、リポジトリのメインページにアクセスしてください。

2. リポジトリ名の下で Settings（設定）をクリックしてください。

3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。

4. Under "Code security and analysis", to the right of the feature, click Disable or Enable. The control for "GitHub Advanced Security" is disabled if your enterprise has no available licenses for Advanced Security.

   Note: If you disable GitHub Advanced Security, secret scanning and code scanning are disabled. あらゆるワークフロー、SARIF のアップロード、code scanning への API の呼び出しが失敗することになります。

セキュリティアラートへのアクセスを許可する

Security alerts for a repository are visible to people with admin access to the repository and, when the repository is owned by an organization, organization owners. You can give additional teams and people access to the alerts.

1. GitHub Enterprise Serverインスタンスで、リポジトリのメインページにアクセスしてください。

2. リポジトリ名の下で Settings（設定）をクリックしてください。

3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。

4. [Access to alerts] の検索フィールドで、検索するユーザまたは Team 名の入力を開始し、リストから一致する名前をクリックします。

   

5. [Save changes] をクリックします。

   

セキュリティアラートへのアクセスを削除する

1. GitHub Enterprise Serverインスタンスで、リポジトリのメインページにアクセスしてください。

2. リポジトリ名の下で Settings（設定）をクリックしてください。

3. 左のサイドバーで、Security & analysis（セキュリティと分析）をクリックしてください。

4. Under "Access to alerts", to the right of the person or team whose access you'd like to remove, click .

   

5. [Save changes] をクリックします。

参考リンク

• 「リポジトリをセキュアにする」
• 「Organization のセキュリティと分析設定を管理する」