リポジトリのセキュリティと分析設定を管理する

リポジトリのセキュリティと分析設定について

脆弱性、不正アクセス、その他の潜在的なセキュリティ脅威からコードを保護するために、GitHub には、リポジトリで有効にできるさまざまなセキュリティ機能があります。

セキュリティおよび分析機能を有効または無効にする

リポジトリのセキュリティおよび分析機能を管理できます。 Enterprise または organization が GitHub Advanced Security のライセンスを持っている場合は、追加のオプションを使用できます。 詳しくは、「GitHub Advanced Security について」をご覧ください。

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [Security] セクションで、[ Code security] をクリックします。

4. [Code security] で、機能の右側にある [Disable] または [Enable] をクリックします。 GitHub Advanced Security 機能のライセンスを Enterprise が持っていない場合、[GitHub Advanced Security] のコントロールは無効です。

   Note

   GitHub Advanced Security を無効にした場合、依存関係レビュー、シークレット スキャン、code scanning は無効になります。 あらゆるワークフロー、SARIF のアップロード、code scanning への API の呼び出しが失敗することになります。 GitHub Advanced Security を再び有効にすると、code scanning は以前の状態に戻ります。

セキュリティ アラートへのアクセス権の付与

GitHub のセキュリティ アラートは、リポジトリの依存関係またはコードに脆弱性が見つかったときに通知する自動通知です。 このような issue をレビューして修復するように求められるので、プロジェクトの安全性を維持するのに役立ちます。

Dependabot、Secret scanning、Code scanning のセキュリティ アラートは、リポジトリの [Security] タブで確認できます。

リポジトリのセキュリティ アラートは、リポジトリへの書き込み、保持、管理アクセス権を持つユーザー、および組織所有のリポジトリである場合は組織の所有者に表示されます。 追加の Team とユーザーにアラートへのアクセスを付与することができます。

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [Security] セクションで、[ Code security] をクリックします。

4. [Access to alerts] の検索フィールドで、検索するユーザまたは Team 名の入力を開始し、リストから一致する名前をクリックします。

5. [変更を保存] をクリックします。

セキュリティアラートへのアクセスを削除する

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [Security] セクションで、[ Code security] をクリックします。

4. [アラートへのアクセス] で、アクセスを削除するユーザーまたはチームの右側にある [] をクリックします。

   

5. [変更を保存] をクリックします。

参考資料

• リポジトリを保護するためのクイック スタート
• 組織のセキュリティおよび分析設定を管理する