モジュール評価

1.

パブリックリポジトリで利用できない GitHub Advanced Security 機能はどれですか?

シークレットスキャン。

セキュリティの概要。

コードスキャン。

2.

組織内のすべてのプライベートリポジトリと内部リポジトリに対して GitHub Advanced Security を有効にできるのはどこですか?

この設定は、エンタープライズアカウントの [サイト管理者] ページ内にある。

この設定は、organization の [セキュリティ] タブ内にある。

この設定は、organization の [コードとセキュリティ] 設定内にある。

3.

組織内のすべてのユーザーが GitHub Advanced Security を使用していることを確認するには、どうすればよいですか?

リポジトリに対する書き込みアクセス許可を持つユーザーとチームにセキュリティアラートへのアクセス権を付与する。

organization のリポジトリの root、docs、または .github フォルダーに SECURITY.md ファイルを追加する。

organization レベルでセキュリティポリシーを設定する。

4.

セキュリティワークフローに対して GitHub Actions を使用する場合は、何に注意する必要がありますか?

GitHub Actions 設定の pull requests からワークフローに書き込みトークンを送信 するオプションを選択する必要があります。

Code Scanning API エンドポイントを使用する必要がある。

認証された API 呼び出しを行うために使用される GITHUB_TOKEN のアクセス許可を正しく設定する必要がある。

フィードバック