Introdução
Este guia mostra como configurar as funcionalidades de segurança para um repositório. Você deve ser um administrador ou proprietário da organização do repositório para definir as configurações de segurança para um repositório.
As suas necessidades de segurança são únicas para o seu repositório. Portanto, talvez não seja necessário habilitar todos os recursos para o seu repositório. Para obter mais informações, consulte "Funcionalidades de segurança de GitHub".
Some features are available for all repositories. Additional features are available to enterprises that use Segurança Avançada GitHub. Para obter mais informações, consulte "Sobre Segurança Avançada GitHub".
Fixar um problema no repositório
O primeiro passo para proteger um repositório é configurar quem pode ver e modificar o seu código. Para obter mais informações, consulte "Gerenciar configurações do repositório".
Na página principal do seu repositório, clique em configuraçõese, em seguida, desça a barra de rolagem até a "Zona de perigo".
- Para alterar quem pode visualizar seu repositório, clique em Alterar a visibilidade. Para obter mais informações, consulte "Configuração da visibilidade do repositório".
Gerenciar o gráfico de dependências
The dependency graph and Alertas do Dependabot are configured at an enterprise level by the enterprise owner. For more information, see "Enabling the dependency graph for your enterprise" and "Enabling Dependabot for your enterprise."
Para obter mais informações, consulte "Explorar as dependências de um repositório".
Gerenciar Alertas do Dependabot
Alertas do Dependabot são gerados quando GitHub identifica uma dependência no gráfico de dependências com uma vulnerabilidade.
The dependency graph and Alertas do Dependabot are configured at an enterprise level by the enterprise owner. For more information, see "Enabling the dependency graph for your enterprise" and "Enabling Dependabot for your enterprise."
Para obter mais informações, consulte "Sobre alertas para dependências vulneráveis."
Configurar o Varredura de código;
Você pode configurar Varredura de código para identificar automaticamente vulnerabilidades e erros no código armazenado no seu repositório usando uma ferramenta de Fluxo de trabalho de análise do CodeQL ou de terceiros. Para obter mais informações, consulte "Configurar Varredura de código para um repositório".
Varredura de código está disponível repositórios pertencentes a organização, se a empresa usar Segurança Avançada GitHub.
Configurar o varredura secreta
Varredura secreta está disponível para repositórios de propriedade da organização se a empresa usar Segurança Avançada GitHub. Varredura secreta pode já estar habilitado para o repositório, dependendo das configurações da sua organização.
- Na página principal do repositório, clique em Configurações.
- Clique em Segurança & análise.
- Se Segurança Avançada GitHub não estiver habilitado, clique em Habilitar.
- Próximo a Varredura secreta, clique em Habilitar.
Próximas etapas
Você pode visualizar e gerenciar alertas de funcionalidades de segurança para resolver dependências e vulnerabilidades no seu código. Para obter mais informações, consulte "Visualizar e atualizar as dependências vulneráveis no seu repositório," "Gernciar Varredura de código para o seu repositório," e "Gerenciar alertas de varredura secreta."