Sobre a gestão de configurações de segurança e análise
O GitHub pode ajudar a proteger seus repositórios. Este tópico diz como você pode gerenciar as funcionalidades de segurança e análise de todos os seus repositórios existentes ou novos.
Você ainda pode gerenciar os recursos de segurança e análise para repositórios individuais. Para obter mais informações, consulte "Gerenciar configurações de segurança e análise do seu repositório".
Você também pode rever o registro de segurança de todas as atividades da sua conta pessoal. Para obter mais informações, consulte "Revisar o log de segurança."
Nota: Você não pode desabilitar alguns recursos de segurança e análise que estão habilitados por padrão para repositórios públicos.
Se você habilitar os recursos de segurança e análise, GitHub realiza uma análise somente leitura no seu repositório. Para obter mais informações, consulte "Sobre a utilização de seus dados de GitHub".
Para obter uma visão geral da segurança do repositório, consulte "Proteger seu repositório. "
Habilitar ou desabilitar recursos para repositórios existentes
-
No canto superior direito de qualquer página, clique na sua foto de perfil e, em seguida, clique em Configurações.
-
In the "Security" section of the sidebar, click Code security and analysis.
-
Em "Código de segurança e análise" à direita do recurso, clique em Desabilitar tudo ou Habilitar tudo.
-
Opcionalmente, habilite o recurso por padrão para novos repositórios que você possui.
-
Clique em Desabilitar RECURSO ou Habilitar RECURSO para habilitar ou desabilitar o recurso para todos os repositórios que você possui.
Ao habilitar uma ou mais funcionalidades de segurança e análise para repositórios existentes, você verá todos os resultados exibidos em GitHub dentro de minutos:
- Todos os repositórios existentes terão a configuração selecionada.
- Os novos repositórios seguirão a configuração selecionada se você tiver habilitado a caixa de seleção para novos repositórios.
- Usamos as permissões para digitalizar arquivos de manifesto para aplicar os serviços relevantes.
- If enabled, you'll see dependency information in the dependency graph.
- If enabled, GitHub will generate Alertas do Dependabot for vulnerable dependencies.
- If enabled, Dependabot security updates will create pull requests to upgrade vulnerable dependencies when Alertas do Dependabot are triggered.
Habilitar ou desabilitar recursos para novos repositórios
-
No canto superior direito de qualquer página, clique na sua foto de perfil e, em seguida, clique em Configurações.
-
In the "Security" section of the sidebar, click Code security and analysis.
-
Na opção "Código de segurança e análise", à direita do recurso, habilite ou desabilite o recurso por padrão para novos repositórios que você possui.