リポジトリのセキュリティと分析設定を管理する

セキュリティおよび分析機能を有効または無効にする

リポジトリのセキュリティ機能と分析機能を管理できます。組織が GitHub Advanced Security のライセンスを持つ企業に所属している場合は、追加のオプションを使用できます。詳しくは、「GitHub Advanced Security について」を参照してください。

お使いの GitHub Enterprise Server インスタンスで、リポジトリのメインページへ移動します。 1. リポジトリ名の下にある [設定] をクリックします。 [セキュリティ] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。
[コードのセキュリティと分析] の下で、機能の右にある [無効] または [有効] をクリックします。 "GitHub Advanced Security" のコントロールは、Enterprise に Advanced Security の使用可能なライセンスがない場合は無効になります。

注: GitHub Advanced Security を無効にした場合、シークレットスキャン、code scanning が無効になります。あらゆるワークフロー、SARIF のアップロード、code scanning への API の呼び出しが失敗することになります。

リポジトリのセキュリティアラートは、リポジトリへの管理者アクセス権を持つユーザー、および組織所有のリポジトリである場合は組織の所有者に表示されます。追加の Team とユーザーにアラートへのアクセスを付与することができます。

組織の所有者とリポジトリ管理者は、リポジトリへの書き込みアクセス権を持つユーザーまたはチームに対して、シークレットスキャンアラートアラートなどのセキュリティアラートを表示する権限のみを付与できます。

お使いの GitHub Enterprise Server インスタンスで、リポジトリのメインページへ移動します。 1. リポジトリ名の下にある [設定] をクリックします。 [セキュリティ] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。
[Access to alerts] の検索フィールドで、検索するユーザまたは Team 名の入力を開始し、リストから一致する名前をクリックします。

お使いの GitHub Enterprise Server インスタンスで、リポジトリのメインページへ移動します。 1. リポジトリ名の下にある [設定] をクリックします。 [セキュリティ] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。
[アラートへのアクセス] で、アクセスを削除するユーザーまたは Team の右側にあるをクリックします。
[変更を保存] をクリックします。