管理组织的安全和分析设置

关于安全性和分析设置的管理

GitHub 可帮助保护组织中的存储库。您可以管理成员在组织中创建的所有现有或新仓库的安全性和分析功能。

显示的页面允许您为组织中的仓库启用或禁用所有安全和分析功能。

如果你的组织拥有 GitHub Advanced Security 许可证，则该页面还会包含启用和禁用 Advanced Security 功能的选项。使用 GitHub Advanced Security 的任何仓库都列在页面底部。

您可以启用或禁用所有仓库的功能。

注意：如果启用 GitHub Advanced Security，这些存储库的活动提交者将使用 GitHub Advanced Security 席位。如果已超出许可证容量，此选项将停用。

注意：如果遇到“由于组织的策略设置，无法启用 GitHub Advanced Security”的错误，请与企业管理员联系，请他们更改企业 GitHub Advanced Security 策略。有关详细信息，请参阅“强制实施企业的代码安全性和分析策略”。

转到组织的“代码安全性和分析”设置。有关详细信息，请参阅“显示安全和分析设置”。
在“代码安全性和分析”下，单击功能右侧的“全部禁用”或“全部启用”以显示确认对话框。如果没有可用的 GitHub Advanced Security ，则“GitHub Advanced Security”控件将被禁用。
查看对话框中的信息。如果要启用某项功能，可以选择“默认为新的存储库启用”。
当准备好进行更改时，单击“禁用功能”或“启用功能”为组织中的所有存储库禁用或启用该功能。

当您为现有仓库启用一个或多个安全和分析功能时，您将在几分钟内看到 GitHub 上显示的任何结果：

Dependabot 可以检查项目中过时的依赖项引用，并自动生成拉取请求来更新它们。为此，Dependabot 必须有权访问所有目标依赖项文件。通常，如果一个或多个依赖项无法访问，版本更新将失败。有关详细信息，请参阅“关于 Dependabot 版本更新”。

默认情况下，Dependabot 无法更新位于私有仓库或私有仓库注册表中的依赖项。但是，如果依赖项位于与使用该依赖项之项目相同的组织内的私有 GitHub 仓库中，则可以通过授予对主机仓库的访问权限来允许 Dependabot 成功更新版本。

如果您的代码依赖于私有注册表中的软件包，您可以在仓库级别进行配置，允许 Dependabot 更新这些依赖项的版本。可通过将身份验证详细信息添加到存储库的 dependabot.yml 文件来完成此操作。有关详细信息，请参阅“dependabot.yml 文件的配置选项”。

要允许 Dependabot 访问私有 GitHub 仓库：

你可以从存储库的“设置”选项卡管理对存储库 GitHub Advanced Security 功能的访问。有关详细信息，请参阅“管理存储库的安全和分析设置”。但您也可以从“Settings（设置）”选项卡对仓库禁用 GitHub Advanced Security 功能。

转到组织的安全和分析设置。有关详细信息，请参阅“显示安全和分析设置”。
要查看您组织中启用 GitHub Advanced Security 的所有仓库的列表，请滚动到“GitHub Advanced Security 仓库”部分。此表列出了每个存储库的唯一提交者数量。这是你可通过移除对 GitHub Advanced Security 的访问权限来释放的席位数量。有关详细信息，请参阅“关于 GitHub 高级安全的计费”。
若要从存储库中移除对 GitHub Advanced Security 的访问权限并释放对存储库而言唯一的活跃提交者使用的席位，请单击旁边的。
在确认对话框中，单击“删除存储库”以删除对 GitHub Advanced Security 功能的访问权限。

注意：如果删除对存储库中 GitHub Advanced Security 的访问权限，则应与受影响的开发团队沟通，以便他们了解此更改是有意的。这确保他们不会浪费时间调试运行失败的代码扫描。