Enabling GitHub Advanced Security for your enterprise

About enabling GitHub Advanced Security

GitHub Advanced Securityは、開発者がコードのセキュリティと品質を改善し、維持するための役に立ちます。

When you enable GitHub Advanced Security for your enterprise, repository administrators in all organizations can enable the features.

Prerequisites for enabling GitHub Advanced Security

1. Upgrade your license for GitHub Enterprise Server to include GitHub Advanced Security.
2. Download the new license file. For more information, see "Downloading your license for GitHub Enterprise."
3. Upload the new license file to GitHub Enterprise Serverのインスタンス. For more information, see "Uploading a new license to GitHub Enterprise Server."
   • Dependabot, see "Enabling alerts for vulnerable dependencies on GitHub Enterprise Server."

Checking whether your license includes GitHub Advanced Security

1. GitHub Enterprise Serverの管理アカウントから、任意のページの右上にあるをクリックしてください。
2. 左のサイドバーでManagement Consoleをクリックしてください。
3. If your license includes GitHub Advanced Security, there is an Advanced Security entry in the left sidebar.

If you can't see Advanced Security in the sidebar, it means that your license doesn't include support for Advanced Security features, including code scanning and secret scanning. Advanced Security ライセンスを使用すると、リポジトリとコードのセキュリティを強化するのに役立つ機能にアクセスできます。

Enabling and disabling GitHub Advanced Security features

1. GitHub Enterprise Serverの管理アカウントから、任意のページの右上にあるをクリックしてください。
2. 左のサイドバーでManagement Consoleをクリックしてください。
3. In the left sidebar, click Advanced Security.
4. [Advanced Security] で、[Code scanning] をクリックします。
5. 左のサイドバーの下でSave settings（設定の保存）をクリックしてください。
6. 設定が完了するのを待ってください。

When GitHub Enterprise Server has finished restarting, you're ready to set up any additional resources required for newly enabled features. 詳しい情報については「アプライアンスのためのcode scanningの設定」を参照してください。

Enabling or disabling GitHub Advanced Security features via the administrative shell (SSH)

You can enable or disable features programmatically on GitHub Enterprise Serverのインスタンス. GitHub Enterprise Server の管理シェルおよびコマンドラインユーティリティの詳細については、「管理シェル (SSH) へのアクセス」および「コマンドラインユーティリティ」を参照してください。

For example, you can enable any GitHub Advanced Security feature with your infrastructure-as-code tooling when you deploy an instance for staging or disaster recovery.

1. GitHub Enterprise ServerのインスタンスにSSHでアクセスしてください。

2. Enable features for GitHub Advanced Security.

   • To enable Code scanning, enter the following commands.

     ghe-config app.minio.enabled true
     ghe-config app.code-scanning.enabled true

   • To enable Secret scanning, enter the following command.

     ghe-config app.secret-scanning.enabled true

   • To enable Dependabot, enter the following commands.

     ghe-config app.github.dependency-graph-enabled true
     ghe-config app.github.vulnerability-alerting-and-settings-enabled true

3. Optionally, disable features for GitHub Advanced Security.

   • To disable code scanning, enter the following commands.

     ghe-config app.minio.enabled false
     ghe-config app.code-scanning.enabled false

   • To disable secret scanning, enter the following command.

     ghe-config app.secret-scanning.enabled false

   • To disable Dependabot, enter the following commands.

     ghe-config app.github.dependency-graph-enabled false
     ghe-config app.github.vulnerability-alerting-and-settings-enabled false

4. 設定を適用します。

   ghe-config-apply