コードスキャンに対して委任アラート無視を有効にする

メモ

この承認プロセスを実装すると、ある程度の摩擦が発生する可能性があるため、続行する前に、セキュリティマネージャーのチームが、解雇要求を定期的に確認するための十分なカバレッジを確保することが重要です。

リポジトリの委譲された却下を設定する

メモ

Organization 所有者が、適用されたセキュリティ構成を使って委任アラート無視を構成した場合、その設定をリポジトリレベルで変更することはできません。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Advanced Security] をクリックします。
"Code Security" で、[直アラートの却下を防ぐ] に対して [有効化] をクリックします。

カスタムセキュリティ構成を使用して、組織の委任された解除を構成する必要があります。その後、組織内のすべての (または選択した) リポジトリにセキュリティ構成を適用できます。

データの再利用可能なセキュリティ設定.カスタムセキュリティ設定-組織 %}

       **[Save configuration]** をクリックします。

カスタムセキュリティ構成を使用して、Enterprise に対する委任された消去を設定する必要があります。その後、Enterprise 内のすべての (または選んだ) リポジトリにセキュリティ構成を適用できます。

新しいカスタムセキュリティ構成を作成するか、既存のセキュリティ構成を編集します。「Enterprise 用のカスタムセキュリティ構成の作成」を参照してください。
カスタムセキュリティ構成を作成するときは、[code scanning] の下にある [Prevent direct alert dismissals] のドロップダウンメニューが [Enabled] に設定されていることを確認します。

       **[Save configuration]** をクリックします。

Enterprise 内のすべての (または選択した) リポジトリにセキュリティ構成を適用します。「Enterprise に対するカスタムセキュリティ構成の適用」を参照してください。

セキュリティ構成の詳細については、「大規模なセキュリティ機能の有効化について」を参照してください。

code scanning の委任されたアラートの無視を有効にしたら、アラートの無視要求を定期的に確認して、正確なアラート数を維持し、開発者のブロックを解除する必要があります。「アラート却下リクエストの確認」を参照してください。