Administración de la configuración de seguridad y análisis para el repositorio

Acerca de la configuración de seguridad y análisis para el repositorio

GitHub ofrece una serie de características de seguridad diferentes que puedes habilitar para el repositorio a fin de proteger el código frente a vulnerabilidades, el acceso no autorizado y otras posibles amenazas de seguridad.

Habilitación o deshabilitación de las características de seguridad y análisis

Puedes administrar las características de seguridad y de análisis para tu repositorio . Si la empresa o la organización tiene una licencia de GitHub Code Security o GitHub Secret Protection, hay opciones adicionales disponibles. Para más información, consulta Acerca de GitHub Advanced Security.

1. En GitHub, navegue hasta la página principal del repositorio.

2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

   

3. En la sección "Security" de la barra lateral, haz clic en Advanced Security.

4. En "Advanced Security", a la derecha de la función, haga clic en Deshabilitar o Habilitar. El control de "Secret Protection and Code Security" está deshabilitado si empresa no tienen licencias disponibles.

   Nota:

   Si deshabilitas Secret Protection and Code Security, se deshabilitan la revisión de dependencias, detección de secretos y code scanning. Cualquier flujo de trabajo, subidas de SARIF, o llamadas de API para el code scanning fallarán. Si Code Security se vuelve a habilitar, code scanning volverá a su estado anterior.

Concesión de acceso a alertas de seguridad

Las alertas de seguridad de GitHub son notificaciones automatizadas que te informan cuando se encuentran vulnerabilidades en el código o las dependencias del repositorio. Te pedirán que revises y corrijas estos problemas, lo que ayuda a mantener el proyecto seguro.

Puedes encontrar alertas de seguridad de Dependabot, Secret scanning y Code scanning en la pestaña Security del repositorio.

Las alertas de seguridad de un repositorio son visibles para las personas con acceso de escritura, mantenimiento o administración al mismo y, cuando este le pertenece a una organización, también para los propietarios de esta. Puedes otorgar acceso a las alertas a equipos y personas adicionales.

1. En GitHub, navegue hasta la página principal del repositorio.

2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

   

3. En la sección "Security" de la barra lateral, haz clic en Advanced Security.

4. Debajo de "Acceso a las alertas", en el campo de búsqueda, comienza a teclear el nombre de la persona o equipo que quieres encontrar y luego da clic en su nombre dentro de la lista de coincidencias.

5. Haga clic en Guardar cambios.

Eliminar el acceso a las alertas de seguridad

1. En GitHub, navegue hasta la página principal del repositorio.

2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

   

3. En la sección "Security" de la barra lateral, haz clic en Advanced Security.

4. En "Acceso a las alertas", a la derecha de la persona o equipo para el cual quiere eliminar el acceso, haga clic en .

   

5. Haga clic en Guardar cambios.

Información adicional

•         [AUTOTITLE](/code-security/getting-started/securing-your-repository)
  

•         [AUTOTITLE](/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization)