Managing security and analysis settings for your personal account

About management of security and analysis settings

GitHub can help secure your repositories. This topic tells you how you can manage the security and analysis features for all your existing or new repositories.

You can still manage the security and analysis features for individual repositories. For more information, see リポジトリのセキュリティと分析設定を管理する.

You can also review the security log for all activity on your personal account. For more information, see セキュリティ ログをレビューする.

For an overview of repository-level security, see リポジトリを保護するためのクイック スタート.

Enabling or disabling features for existing repositories

1. GitHub で、任意のページの右上隅にある自分のプロフィール写真をクリックしてから、 [設定] をクリックします。

2. サイドバーの [Security] セクションで、[ Code security and analysis] をクリックします。

3. Under "Code security and analysis", to the right of the feature, click Disable all or Enable all.

4. Optionally, enable the feature by default for new repositories that you own.

5. Click Disable FEATURE or Enable FEATURE to disable or enable the feature for all the repositories you own.

既存のリポジトリで1つ以上のセキュリティ及び分析機能を有効化すると、数分のうちにGitHub上に結果が表示されます。

• 既存のすべてのリポジトリは、選択された設定を持ちます。
• 新しいリポジトリに対するチェックボックスを有効化していれば、新しいリポジトリは選択された設定に従います。
• 関連するサービスに適用するマニフェストファイルをスキャンするために権限を使用します。
• 有効化すると、依存関係グラフに依存関係情報が表示されます。
• 有効化すると、GitHub により、脆弱な依存関係またはマルウェアに対して Dependabot alertsが生成されます。
• 有効化すると、Dependabot セキュリティ アップデートは、Dependabot alerts がトリガーされたときに、脆弱な依存関係をアップグレードするための pull request を作成します。

Enabling or disabling features for new repositories

1. GitHub で、任意のページの右上隅にある自分のプロフィール写真をクリックしてから、 [設定] をクリックします。
2. サイドバーの [Security] セクションで、[ Code security and analysis] をクリックします。
3. Under "Code security and analysis", to the right of the feature, enable or disable the feature by default for new repositories that you own.

Further reading

• 依存関係グラフについて
• Dependabot アラートについて
• Dependabot バージョンの更新プログラムを使用して依存関係を自動的に更新する