注意：在企业级启用或禁用 Dependabot alerts 时，它将替代 Dependabot alerts 的存储库级别设置。 有关详细信息，请参阅“配置 Dependabot 警报”。
为公共仓库启用或禁用安全和分析功能
您可以管理公共仓库的一部分安全和分析功能。 其他功能已永久启用，其中包括依赖项关系图和 合作伙伴的机密扫描警报。
-
在 GitHub.com 上，导航到存储库的主页。 1. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择 下拉菜单，然后单击“设置” 。
-
在边栏的“安全性”部分中，单击“ 代码安全性和分析”。
-
在“代码安全和分析”下，单击该功能右侧的“禁用”或“启用” 。
为专用存储库启用或禁用安全和分析功能
您可以管理私有或内部 仓库的安全性和分析功能。 如果您的组织属于拥有 GitHub Advanced Security 许可证的企业，则额外选项可用。 有关详细信息，请参阅“关于 GitHub 高级安全性”。
如果启用了安全和分析功能，GitHub 将对存储库执行只读分析。 有关详细信息，请参阅“关于 GitHub 使用您的数据”。
-
在 GitHub.com 上，导航到存储库的主页。 1. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择 下拉菜单，然后单击“设置” 。
-
在边栏的“安全性”部分中，单击“ 代码安全性和分析”。
-
在“代码安全和分析”下，单击该功能右侧的“禁用”或“启用” 。 如果你的企业没有 Advanced Security 的可用许可证，“GitHub Advanced Security”的控件将处于禁用状态。
注意：如果你禁用 GitHub Advanced Security，依赖项审核、用户的机密扫描警报 和 code scanning 都将处于禁用状态。 任何工作流程、SARIF上传或 code scanning 的 API 调用都将失败。
授予对安全警报的访问权限
对存储库具有管理员访问权限的人员可以看到存储库的安全警报，如果存储库归组织所有，则组织所有者也可见。 您可以授予其他团队和人员访问警报。
组织所有者和存储库管理员只能向具有存储库写入权限的人员或团队授予对安全警报（如 机密扫描警报）的查看权限。
-
在 GitHub.com 上，导航到存储库的主页。 1. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择 下拉菜单，然后单击“设置” 。
-
在边栏的“安全性”部分中，单击“ 代码安全性和分析”。
-
在“Access to alerts（访问警报）”下，在搜索字段中开始键入您要查找的个人或团队的名称，然后单击匹配列表中的名称。
- 单击“保存更改”。
删除对安全警报的访问权限
-
在 GitHub.com 上，导航到存储库的主页。 1. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择 下拉菜单，然后单击“设置” 。
-
在边栏的“安全性”部分中，单击“ 代码安全性和分析”。
-
在“访问警报”下，在要删除其访问权限的个人或团队的右侧，单击 。
-
单击“保存更改”。
延伸阅读
- "保护您的仓库"
- "管理组织的安全和分析设置"