推奨
リポジトリを保護するためのクイック スタート
コードへのアクセスを管理します。 脆弱なコードと依存関係を自動的に見つけて修正します。
GitHubセキュリティ機能
GitHubのセキュリティ機能の概要。
評価版の計画 GitHub Advanced Security
明確なセキュリティと購入の目標に対して Advanced Security を評価するように組織を準備します。
記事
"ディスク不足" エラーと "メモリ不足" エラー
GitHub Actionsでこれらのエラーのいずれかが発生した場合は、セルフホステッド ランナーの仕様を確認代替ランナーを試すことができます。
2 つの CodeQL ワークフロー
"CodeQL" という名前の 2 つのワークフローが表示される場合、1 つのワークフローは、既定のセットアップで無効になっている既存の CodeQL ワークフロー ファイルである可能性があります。
Actions Runner Controller を使ってセルフホステッド アクション ランナー上で動作するように Dependabot を設定する
セルフホステッド ランナーでActions Runner Controllerを実行するようにDependabotを構成できます。
Advanced Security の有料使用の管理
組織内の GitHub Secret Protection and GitHub Code Security のコストを制御します。
AI スキャンについて
AI スキャンは、セキュリティの脆弱性を見つけるのに役立つ AI ベースの検出によって code scanning を拡張します。
AI によるシークレット検出のスキャンを有効にする
リポジトリまたは組織の AIで検出されたシークレットをスキャン を有効にすることができます。 パスワードなど、AI を使用して検出された汎用シークレットのアラートは、 secret scanning アラート ページの別の一覧に表示されます。
AI を使用したカスタム パターンの正規表現の生成
AI を利用した レギュラー エクスプレション ジェネレーター を使用して、カスタム パターンの正規表現を記述できます。 ジェネレーターは AI モデルを使用して、入力に一致する式と、必要に応じて文字列の例を生成します。
Azure Private Network を使用して github でホストされるアクション ランナーで実行するように Dependabot を設定する
Dependabot ホストランナーで GitHub を実行するようにAzure Virtual Network (VNET) を構成できます。