コードスキャンに対して委任アラート無視を有効にする

メモ

この承認プロセスを実装すると、ある程度の摩擦が発生する可能性があるため、続行する前に、セキュリティマネージャーのチームが、解雇要求を定期的に確認するための十分なカバレッジを確保することが重要です。

リポジトリの委譲された却下を設定する

メモ

Organization 所有者が、適用されたセキュリティ構成を使って委任アラート無視を構成した場合、その設定をリポジトリレベルで変更することはできません。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Advanced Security] をクリックします。
「Code Security」で、「アラートの直接却下を防止する」の 有効化 をクリックします。

カスタムセキュリティ構成を使って、組織の委任された解任を構成する必要があります。その後、組織内のすべての (または選択した) リポジトリにセキュリティ構成を適用できます。

カスタムセキュリティ構成を使用して、エンタープライズの委任された消去を設定する必要があります。その後、Enterprise 内のすべての (または選んだ) リポジトリにセキュリティ構成を適用できます。

新しいカスタムセキュリティ構成を作成するか、既存のセキュリティ構成を編集します。「Enterprise 用のカスタムセキュリティ構成の作成」を参照してください。
カスタムセキュリティ構成を作成する場合は、[code scanning] で、[アラートの直接無視を防ぐ] のドロップダウンメニューが [有効] に設定されていることを確認します。
[Save configuration] をクリックします。
Enterprise 内のすべての (または選択した) リポジトリにセキュリティ構成を適用します。「Enterprise に対するカスタムセキュリティ構成の適用」を参照してください。

セキュリティ構成の詳細については、「大規模なセキュリティ機能の有効化」を参照してください。

code scanningの委任されたアラートの無視を有効にしたら、アラートの無視要求を定期的に確認して、正確なアラート数を維持し、開発者のブロックを解除する必要があります。「アラート却下リクエストの確認」を参照してください。