Skip to main content
Publicamos atualizações frequentes em nossa documentação, e a tradução desta página ainda pode estar em andamento. Para obter as informações mais atualizadas, acesse a documentação em inglês.

Sobre a Segurança Avançada do GitHub

O GitHub disponibiliza funcionalidades extras de segurança aos clientes sob uma licença do Advanced Security. Esses recursos também estão habilitados para repositórios públicos no GitHub.com.

O GitHub Advanced Security está disponível para contas corporativas no GitHub Enterprise Cloud e no GitHub Enterprise Server. Alguns recursos de GitHub Advanced Security também estão disponíveis para repositórios públicos no GitHub.com. Para obter mais informações, confira "Produtos do GitHub."

Para obter informações sobre o GitHub Advanced Security for Azure DevOps, veja Configurar o GitHub Advanced Security for Azure DevOps no Microsoft Learn.

Sobre o GitHub Advanced Security

GitHub tem muitas funcionalidades que ajudam você a melhorar e manter a qualidade do seu código. Alguns deles estão incluídos em todos os planos, como o grafo de dependência e os Dependabot alerts. Outras funcionalidades de segurança exigem que o GitHub Advanced Security (GHAS) seja executado em repositórios, além de repositórios públicos no GitHub.com.

Para obter informações sobre como comprar uma licença do GitHub Advanced Security, confira "Inscrever-se para GitHub Advanced Security".

Observação: se você quiser testar a versão prévia do GitHub Advanced Security com Azure Repos, confira GitHub Advanced Security & Azure DevOps em nosso site de recursos. Para obter a documentação, confira Configurar o GitHub Advanced Security for Azure DevOps no Microsoft Learn.

Sobre as funcionalidades de Advanced Security

Uma licença de GitHub Advanced Security fornece as funcionalidades adicionais a seguir:

  • Code scanning – Procure possíveis vulnerabilidades de segurança e erros de codificação no código. Para obter mais informações, confira "Sobre a varredura de código".

  • Secret scanning - Detectar segredos, por exemplo, chaves e tokens, que foram verificados no repositório. Se a proteção por push estiver habilitada, também detectará segredos quando eles forem enviados por push ao repositório. Para obter mais informações, confira "Sobre a verificação de segredo" e "Como proteger pushes com a verificação de segredos".

  • Revisão de dependência – Mostre o impacto total das alterações nas dependências e veja os detalhes de todas as versões vulneráveis antes de mesclar uma solicitação de pull. Para obter mais informações, confira "Sobre a análise de dependência".

A tabela abaixo resume a disponibilidade dos recursos do GitHub Advanced Security para repositórios públicos e privados.

Repositório públicoRepositório privado
sem Advanced Security
Repositório privado
com Advanced Security
Varredura de código
Verificação de segredo
Análise de Dependência

Para obter informações sobre os recursos do Advanced Security em desenvolvimento, confira "Roteiro público do GitHub". Para obter uma visão geral de todos os recursos de segurança, confira "Recursos de segurança do GitHub".

As funcionalidades de GitHub Advanced Security estão habilitadas para todos os repositórios públicos no GitHub.com. As organizações que usam GitHub Enterprise Cloud com Advanced Security também podem habilitar essas funcionalidades para repositórios internos e privados.

Implantando o GitHub Advanced Security na sua empresa

Saiba as informações necessárias para planejar sua implantação do GitHub Advanced Security de alto nível e revise as etapas de lançamento recomendadas em "Adoção do GitHub Advanced Security em escala".

Habilitando funcionalidades de Advanced Security Para repositórios públicos, esses recursos ficam permanentemente ativados e só poderão ser desabilitados se você alterar a visibilidade do projeto para que o código não seja mais público.

Para outros repositórios, uma vez que você tenha uma licença da conta corporativa, é possível habilitar e desabilitar essas funcionalidades no nível da organização ou repositório. Para obter mais informações, confira "Gerenciando as configurações de segurança e de análise da sua organização" e "Gerenciando as configurações de segurança e análise do repositório".

Se você tiver uma conta corporativa, o uso de licença para toda a empresa será mostrado na página de licença da empresa. Para obter mais informações, confira "Visualizar o seu uso do GitHub Advanced Security".

Sobre os fluxos de trabalho iniciais para Advanced Security

Observação: os fluxos de trabalho iniciais do Advanced Security foram consolidados em uma categoria "Segurança" na guia Ações de um repositório. Atualmente, a nova configuração está em versão beta e sujeita a alterações.

O GitHub Enterprise Cloud fornece fluxos de trabalho iniciais para recursos de segurança como code scanning. Você pode usar esses fluxos de trabalho sugeridos para construir seus fluxos de trabalho de code scanning, ao invés de começar do zero.

Para obter mais informações sobre fluxos de trabalho iniciais, confira "Como configurar a verificação de código para um repositório" e "Usando fluxos de trabalho iniciais".

Leitura adicional