Implementierung von Richtlinien zur Codesicherheit und -analyse für Ihr Unternehmen

Hinweise zu Richtlinien für die Nutzung von Sicherheitsfunktionen in Ihrem Unternehmen

Du kannst Richtlinien erzwingen, um die Verwendung von Sicherheitsfeatures in Organisationen zu verwalten, die sich im Besitz deines Unternehmens befinden. Du kannst es Personen mit Administratorzugriff auf ein Repository gestatten oder verweigern, die Sicherheits- und Analysefeatures zu aktivieren oder zu deaktivieren.

Darüber hinaus kannst du Richtlinien für die Verwendung von GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security in den Organisationen und Repositorys deines Unternehmens erzwingen.

Erzwingen einer Richtlinie für die Verfügbarkeit von Advanced Security in den Organisationen eines Unternehmens

Die Abrechnung der GitHub Secret Protection, GitHub Code Security, and GitHub Advanced Security-Produkte erfolgt pro Committer. Weitere Informationen findest du unter GitHub Advanced Security-Lizenzabrechnung.

Du kannst eine Richtlinie erzwingen, die steuert, ob Repository-Administratoren die Features für Advanced Security in den Repositorys einer Organisation aktivieren dürfen. Du kannst eine Richtlinie für alle Organisationen konfigurieren, die zu deinem Unternehmenskonto gehören, oder für einzelne Organisationen, die du auswählst.

Das Deaktivieren von GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security für eine Organisation hindert Repository-Administratoren daran, diese Features für zusätzliche Repositorys zu aktivieren, deaktiviert jedoch nicht die Features für Repositorys, in denen die Features bereits aktiviert sind.

1. Klicke in der oberen rechten Ecke von GitHub Enterprise Server auf dein Profilbild und dann auf Enterprise settings.

2. Klicke oben auf der Seite auf Policies.

3. Klicke unter „Policies“ auf Advanced Security.

4. Wähle auf der Registerkarte „Policies“ der Seite „Advanced Security“ das Dropdownmenü aus, und klicke dann auf eine Richtlinie für die Organisationen, die deinem Unternehmen gehören.

5. Wenn du rechts oben neben der Organisation die Option Allow for selected organizations ausgewählt hast, wähle optional das Dropdownmenü aus, um zu definieren, welche Advanced Security-Produkte für die Organisation verfügbar sind.

   

Durchsetzen einer Richtlinie zur Verwaltung der Nutzung von Dependabot alerts in Ihrem Unternehmen

Du kannst für alle Organisationen im Besitz deines Unternehmens festlegen, ob Mitglieder mit Administratorberechtigungen für Repositorys die Dependabot alerts aktivieren oder deaktivieren und die Einstellungen für Dependabot alerts ändern können.

1. Klicke in der oberen rechten Ecke von GitHub Enterprise Server auf dein Profilbild und dann auf Enterprise settings.
2. Klicke oben auf der Seite auf Policies.
3. Klicke unter „Policies“ auf Advanced Security.
4. Verwende im Abschnitt „Policies“ unter „Enable or disable Dependabot alerts by repository admins“ das Dropdownmenü, um eine Richtlinie auszuwählen.

Durchsetzung einer Richtlinie zur Verwaltung der Nutzung von Advanced Security-Features in den Repositories Ihres Unternehmens

Du kannst für alle Organisationen im Besitz deines Unternehmens festlegen, ob Mitglieder mit Administratorberechtigungen für Repositorys verwalten können, wie die Advanced Security-Features in Repositorys verwendet werden.

1. Klicke in der oberen rechten Ecke von GitHub Enterprise Server auf dein Profilbild und dann auf Enterprise settings.

2. Klicke oben auf der Seite auf Policies.

3. Klicke unter „Policies“ auf Advanced Security.

4. Verwenden Sie im Abschnitt „Richtlinien“ unter „Repository-Administratoren können PRODUCT aktivieren oder deaktivieren“ das Dropdownmenü, um festzulegen, ob Repository-Administratoren die Aktivierung von GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security ändern können.