相關性審查

主機代碼，你不想與世界共享在私人GitHub存儲庫，只有你和你分享它們的人可以訪問。

在登錄GitHub時，通過雙因素身份驗證（2FA）添加額外的安全層。需要2FA并從TOTP應用程序、安全密鑰等中進行選擇。

確保在協(xié)作者可以對受保護的分支進行更改之前，pull requests有一定數(shù)量的審核。

確保所有必要的配置項測試都通過，然后協(xié)作者才能對受保護的分支進行更改。

使用靜態(tài)分析查找自定義代碼中的漏洞。通過掃描每個拉請求來防止引入新的漏洞。

在您的公共和私有存儲庫中查找硬編碼的秘密。撤銷它們以確保您使用的服務的訪問安全。

使您的公共存儲庫能夠私下接收來自社區(qū)的漏洞報告，并協(xié)作制定解決方案。

查看您的項目所依賴的包，依賴它們的存儲庫，以及在它們的依賴關系中檢測到的任何漏洞。

當有新的漏洞影響您的存儲庫時，獲得通知。GitHub檢測并提醒用戶公共和私有回購中存在的易受的依賴關系。

通過自動打開更新易受或過期依賴項的拉取請求，確保您的供應鏈安全并保持最新。

私下報告、討論、修復和發(fā)布有關在開放源代碼倉庫中發(fā)現(xiàn)的安全漏洞的信息。

瀏覽或搜索GitHub知道的漏洞。數(shù)據(jù)庫包含GitHub依賴關系圖上的所有CVE和安全建議。

使用GPG或S/MIME在本地對標記和提交進行簽名。這些在GitHub上被標記為已驗證，這樣其他人就知道這些更改來自可信的來源。

快速查看組織成員執(zhí)行的操作。您的審核日志包括諸如誰執(zhí)行了操作以及何時執(zhí)行操作等詳細信息。