Nota:
La implementación de este proceso de aprobación puede provocar cierta fricción, por lo que es importante asegurarse de que el equipo de administradores de seguridad tenga una cobertura adecuada para revisar las solicitudes de descarte periódicamente antes de continuar.
Configuración del descarte delegado para un repositorio
Nota:
Si el propietario de una organización configura el descarte de alertas delegado mediante una configuración de seguridad aplicada, la configuración no se puede cambiar en el nivel de repositorio.
-
En GitHub, navegue hasta la página principal del repositorio.
-
Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.
-
En la sección "Security" de la barra lateral, haz clic en Advanced Security.
-
En "Code Security", haz clic en Enable para "Prevent direct alert dismissals".
Configuración del descarte delegado para una organización
Debes configurar el descarte delegado para tu organización mediante una configuración de seguridad personalizada. Después, puede aplicar la configuración de seguridad a todos los repositorios (o a los seleccionados) de la organización.
- Cree una nueva configuración de seguridad personalizada o edite una existente. Consulta Creación de una configuración de seguridad personalizada.
- Al crear la configuración de seguridad personalizada, en "Code scanning", establece "Prevent direct alert dismissals" en Enabled.
- Haga clic en Guardar configuración.
- Aplique la configuración de seguridad a todos los repositorios (o a los seleccionados) de su organización. Consulta Aplicación de una configuración de seguridad personalizada.
Configuración del descarte delegado para una empresa
Debes configurar el descarte delegado para tu empresa mediante una configuración de seguridad personalizada. Después, puedes aplicar la configuración de seguridad a todos los repositorios (o a los seleccionados) de la empresa.
- Cree una nueva configuración de seguridad personalizada o edite una existente. Consulta Creación de una configuración de seguridad personalizada para su empresa.
- Al crear la configuración de seguridad personalizada, en "code scanning", asegúrate de que los menús desplegables de "Prevent direct alert dismissals" estén establecidos en Enabled.
- Haga clic en Guardar configuración.
- Aplique la configuración de seguridad a todos los repositorios (o a los seleccionados) de su empresa. Consulta Aplicación de una configuración de seguridad personalizada a la empresa.
Para obtener más información sobre las configuraciones de seguridad, consulta Habilitación de características de seguridad a gran escala.
Pasos siguientes
Ahora que ha habilitado el descarte delegado de alertas para code scanning, debe revisar periódicamente las solicitudes de descarte de alertas para mantener un recuento preciso de estas y desbloquear a sus desarrolladores. Consulta Revisión de solicitudes de descarte de alertas.