Документация по безопасному написанию кода
Создайте безопасность в рабочем процессе GitHub для защиты цепочки поставок программного обеспечения, автоматического поиска и устранения уязвимостей в базе кода и предотвращения утечки данных.
Начните здесь
Популярное
Планирование пробной версии GitHub Advanced Security
Убедитесь, что пробная версия дает вам ответы, необходимые для принятия решения о том, соответствуют ли продукты GitHub Advanced Security вашим бизнес-потребностям.
Включение функций проверки секретов
Узнайте, как включить secret scanning для обнаружения секретов, которые уже отображаются в репозитории, а также принудительной защиты для упреждающей защиты от утечки дополнительных секретов, блокируя отправки, содержащие секреты.
Настройка настройки по умолчанию для сканирования кода
Быстро настройте code scanning для поиска и исправьте уязвимый код автоматически.
Настройка обновлений для системы безопасности Dependabot
Вы можете использовать Dependabot security updates или создаваемые вручную запросы на вытягивание, чтобы легко обновлять уязвимые зависимости.