Erzwingen von Richtlinien für die Codesicherheit und -analyse für Unternehmen

Informationen zu Richtlinien für Sicherheitsfeatures in deinem Unternehmen

Du kannst Richtlinien erzwingen, um die Verwendung von Sicherheitsfeatures in Organisationen zu verwalten, die sich im Besitz deines Unternehmens befinden. Du kannst es Personen mit Administratorzugriff auf ein Repository gestatten oder verweigern, die Sicherheits- und Analysefeatures zu aktivieren oder zu deaktivieren.

Darüber hinaus kannst du Richtlinien für die Verwendung von GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security in den Organisationen und Repositorys deines Unternehmens erzwingen.

Erzwingen einer Richtlinie für die Verfügbarkeit von Advanced Security in den Organisationen eines Unternehmens

Die GitHub Secret Protection, GitHub Code Security, and GitHub Advanced Security-Produkte pro Committer in Rechnung gestellt. Weitere Informationen findest du unter Informationen zur Abrechnung für GitHub Advanced Security.

Du kannst eine Richtlinie erzwingen, die steuert, ob Repository-Administratoren die Features für Advanced Security in den Repositorys einer Organisation aktivieren dürfen. Du kannst eine Richtlinie für alle Organisationen konfigurieren, die zu deinem Unternehmenskonto gehören, oder für einzelne Organisationen, die du auswählst.

Die Deaktivierung von GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security für eine Organisation verhindert, dass Repositoryadmins GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security-Features für weitere Repositorys aktivieren. Dabei werden jedoch nicht die Features für Repositorys deaktiviert, in denen die Features bereits aktiviert sind.

1. Klicken Sie in der oberen rechten Ecke von GitHub Enterprise Server auf Ihr Profilfoto und dann auf Unternehmenseinstellungen.

   

2. Klicke oben auf der Seite auf Policies.

3. Klicke unter „Policies“ auf Advanced Security.

4. Wähle auf der Registerkarte „Policies“ der Seite „Advanced Security“ das Dropdownmenü aus, und klicke dann auf eine Richtlinie für die Organisationen, die deinem Unternehmen gehören.

5. Wenn du rechts oben neben der Organisation die Option Allow for selected organizations ausgewählt hast, wähle optional das Dropdownmenü aus, um zu definieren, welche Advanced Security-Produkte für die Organisation verfügbar sind.

   

Erzwingen einer Richtlinie zum Verwalten der Verwendung von Dependabot alerts Unternehmen

Du kannst für alle Organisationen im Besitz deines Unternehmens festlegen, ob Mitglieder mit Administratorberechtigungen für Repositorys die Dependabot alerts aktivieren oder deaktivieren und die Einstellungen für Dependabot alerts ändern können.

1. Klicken Sie in der oberen rechten Ecke von GitHub Enterprise Server auf Ihr Profilfoto und dann auf Unternehmenseinstellungen.

   

2. Klicke oben auf der Seite auf Policies.

3. Klicke unter „Policies“ auf Advanced Security.

4. Verwende im Abschnitt „Policies“ unter „Enable or disable Dependabot alerts by repository admins“ das Dropdownmenü, um eine Richtlinie auszuwählen.

Erzwingen einer Richtlinie für die Verwaltung der Advanced Security-Features in den Repositorys eines Unternehmens

Du kannst für alle Organisationen im Besitz deines Unternehmens festlegen, ob Mitglieder mit Administratorberechtigungen für Repositorys verwalten können, wie die Advanced Security-Features in Repositorys verwendet werden.

1. Klicken Sie in der oberen rechten Ecke von GitHub Enterprise Server auf Ihr Profilfoto und dann auf Unternehmenseinstellungen.

   

2. Klicke oben auf der Seite auf Policies.

3. Klicke unter „Policies“ auf Advanced Security.

4. Verwende im Abschnitt „Policies“ unter „Repository administrators can enable or disable PRODUCT“ das Dropdownmenü, um zu definieren, ob Repositoryadministratoren die Aktivierung von GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security ändern können.