Skip to main content

管理存储库的安全和分析设置

你可以控制功能以保护 GitHub 上项目的安全并分析其中的代码。

谁可以使用此功能?

People with admin permissions to a repository can manage security and analysis settings for the repository.

为公共仓库启用或禁用安全和分析功能

你可以管理公共仓库的一部分安全和分析功能。 其他功能已永久启用,其中包括依赖项关系图和 合作伙伴的机密扫描警报。

  1. 在 GitHub 上,导航到存储库的主页面。

  2. 在存储库名称下,单击 “设置”。 如果看不到“设置”选项卡,请选择“”下拉菜单,然后单击“设置”。

    存储库标头的屏幕截图,其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全性”部分中,单击“ 代码安全性和分析”。

  4. 在“代码安全和分析”下,单击该功能右侧的“禁用”或“启用” 。

为专用存储库启用或禁用安全和分析功能

你可以管理私有或内部 仓库的安全性和分析功能。 结合使用 GitHub Enterprise Cloud 与 Advanced Security 的组织有额外选项可用。 有关详细信息,请参阅 GitHub Enterprise Cloud 文档

如果启用了安全和分析功能,GitHub 将对存储库执行只读分析。

  1. 在 GitHub 上,导航到存储库的主页面。

  2. 在存储库名称下,单击 “设置”。 如果看不到“设置”选项卡,请选择“”下拉菜单,然后单击“设置”。

    存储库标头的屏幕截图,其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全性”部分中,单击“ 代码安全性和分析”。

  4. 在“代码安全和分析”下,单击该功能右侧的“禁用”或“启用” 。

授予对安全警报的访问权限

对存储库具有写入、维护或管理员访问权限的人员可以看到存储库的安全警报,如果存储库归组织所有,则组织所有者也可以看到。 你可以授予其他团队和人员访问警报。

组织所有者和存储库管理员只能向具有存储库写入权限的人员或团队授予对安全警报(如 机密扫描警报)的查看权限。

  1. 在 GitHub 上,导航到存储库的主页面。

  2. 在存储库名称下,单击 “设置”。 如果看不到“设置”选项卡,请选择“”下拉菜单,然后单击“设置”。

    存储库标头的屏幕截图,其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全性”部分中,单击“ 代码安全性和分析”。

  4. 在“Access to alerts(访问警报)”下,在搜索字段中开始键入你要查找的个人或团队的名称,然后单击匹配列表中的名称。

  5. 单击“保存更改”。

删除对安全警报的访问权限

  1. 在 GitHub 上,导航到存储库的主页面。

  2. 在存储库名称下,单击 “设置”。 如果看不到“设置”选项卡,请选择“”下拉菜单,然后单击“设置”。

    存储库标头的屏幕截图,其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全性”部分中,单击“ 代码安全性和分析”。

  4. 在“警报访问权限”下,在要删除其访问权限的个人或团队的右侧,单击

    有权访问警报的用户列表的屏幕截图。 在 @octocat 的右侧,x 图标以深橙色标出。

  5. 单击“保存更改”。

延伸阅读