安全審計日志

主機代碼，你不想與世界共享在私人GitHub存儲庫，只有你和你分享它們的人可以訪問。

在登錄GitHub時，通過雙因素身份驗證（2FA）添加額外的安全層。需要2FA并從TOTP應用程序、安全密鑰等中進行選擇。

確保在協作者可以對受保護的分支進行更改之前，pull requests有一定數量的審核。

確保所有必要的配置項測試都通過，然后協作者才能對受保護的分支進行更改。

使用靜態分析查找自定義代碼中的漏洞。通過掃描每個拉請求來防止引入新的漏洞。

在您的公共和私有存儲庫中查找硬編碼的秘密。撤銷它們以確保您使用的服務的訪問安全。

使您的公共存儲庫能夠私下接收來自社區的漏洞報告，并協作制定解決方案。

查看您的項目所依賴的包，依賴它們的存儲庫，以及在它們的依賴關系中檢測到的任何漏洞。

當有新的漏洞影響您的存儲庫時，獲得通知。GitHub檢測并提醒用戶公共和私有回購中存在的易受的依賴關系。

通過自動打開更新易受或過期依賴項的拉取請求，確保您的供應鏈安全并保持最新。

在合并請求之前，了解新引入的依賴項在拉請求期間對安全性的影響。

私下報告、討論、修復和發布有關在開放源代碼倉庫中發現的安全漏洞的信息。

瀏覽或搜索GitHub知道的漏洞。數據庫包含GitHub依賴關系圖上的所有CVE和安全建議。

使用GPG或S/MIME在本地對標記和提交進行簽名。這些在GitHub上被標記為已驗證，這樣其他人就知道這些更改來自可信的來源。