GitHub Advanced Security 的 GitHub 管理

高级
开发人员
管理员
安全工程师
GitHub

了解 GitHub Advanced Security 在软件开发生命周期中所处的位置以及如何在组织中启用并推出它。

学习目标

在本模块结束时,你应该能够:

  • 了解 GitHub Advanced Security 是什么以及如何在软件开发生命周期中利用它。
  • 确定哪些 GitHub Advanced Security 功能可用于开放源代码项目,哪些功能可用于企业产品。
  • 在不同的企业产品上启用 GitHub Advanced Security 的不同功能。
  • 确定谁应有权访问组织中的 GitHub Advanced Security 功能并授予其正确的权限。
  • 在组织和存储库级别设置安全策略。
  • 了解如何响应安全警报。
  • 使用安全概览监视安全警报。
  • 使用 GitHub Advanced Security API 终结点来管理 GitHub Advanced Security 功能和警报。

先决条件

  • 具有 GitHub 高级安全许可证的 GitHub 企业帐户
  • 存储库管理员或组织所有者权限
  • 熟悉如何管理 GitHub 管理设置
  • 了解 GitHub Actions