Português do Brasil
Code security
Enterprise Server 3.0
Português do Brasil
Esta versão do GitHub Enterprise será descontinuada em 2022-02-16. Nenhum lançamento de patch será feito, mesmo para questões críticas de segurança. Para obter melhor desempenho, melhorar a segurança e novos recursos, upgrade to the latest version of GitHub Enterprise. Para ajuda com a atualização, contact GitHub Enterprise support.
Segurança do código
Crie segurança no seu fluxo de trabalho de GitHub com recursos para manter segredos e vulnerabilidades fora da base de código e para manter a sua cadeia de suprimentos de software.
Guias
View allPopular
Exemplos de códigos
Varredura de código CodeQL na Microsoft
Exemplo de fluxo de trabalho de varredura de código para a ação CodeQL do repositório Open Source da Microsoft.
Varredura de código de CodeQL com Adversarial Robustness (ART)
Exemplo de fluxo de trabalho de varredura de código para a ação do CodeQL a partir de um repositório de AI confiável.
Política de segurança da Microsoft
Exemplo de política de segurança
Política de segurança de Electron
Exemplo de política de segurança
Consultoria de segurança para os Rails
Consultoria de segurança publicada para Rails para para o CVE-2020-15169.
Guias
Explorar as dependências de um repositório
Você pode usar o gráfico de dependências para ver os pacotes dos quais o seu projeto depende. Além disso, você pode ver todas as vulnerabilidades detectadas nas suas dependências.
Configurar notificações para dependências vulneráveis
Otimize a forma como você recebe notificações sobre Alertas do Dependabot.
Configurar a varredura de segredo para os seus repositórios
Você pode configurar como GitHub faz a varredura de segredos dos seus repositórios.
All Segurança do código docs
Ajude-nos a tornar esses documentos ótimos!
Todos os documentos do GitHub são de código aberto. Você percebeu que algo que está errado ou não está claro? Envie um pull request.
Faça uma contribuição