엔터프라이즈에 대한 코드 보안 및 분석을 위한 정책 적용

엔터프라이스의 조직 내에서 코드 보안 및 분석 기능의 사용을 관리하기 위한 정책을 적용할 수 있습니다.

누가 이 기능을 사용할 수 있나요?

Enterprise owners

GitHub Code Security and GitHub Secret Protection are available for accounts on GitHub Enterprise Server.

For more information, see GitHub's plans.

For information about GitHub Advanced Security for Azure DevOps, see Configure GitHub Advanced Security for Azure DevOps in Microsoft Learn.

이 기사에서

엔터프라이즈에서 보안 기능을 사용하기 위한 정책 정보

엔터프라이즈가 소유한 조직 내에서 보안 기능의 사용을 관리하기 위한 정책을 적용할 수 있습니다. 리포지토리에 대한 관리자 액세스 권한을 가진 사용자가 보안 및 분석 기능을 사용하거나 사용하지 않도록 설정할 수 있습니다.

또한 엔터프라이즈의 조직 및 리포지토리에서 GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security 사용에 관한 정책을 시행할 수 있습니다.

귀사의 엔터프라이즈 조직에서 Advanced Security의 가용성에 대한 정책 시행

커밋 단위로 제품에 대한 GitHub Secret Protection, GitHub Code Security, and GitHub Advanced Security 요금이 청구됩니다. GitHub Advanced Security 라이선스 결제을(를) 참조하세요.

조직의 리포지토리에서 리포지토리 관리자가 Advanced Security에 대한 기능을 사용하도록 설정할 수 있는지 여부를 제어하는 정책을 적용할 수 있습니다. 엔터프라이즈 계정이 소유한 모든 조직 또는 선택한 개별 조직에 대해 정책을 구성할 수 있습니다.

조직에 대해 허용하지 GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security 않으면 리포지토리 관리자가 추가 리포지토리에 대해 이러한 기능을 사용하도록 설정할 수 없지만 기능이 이미 활성화된 리포지토리의 기능을 사용하지 않도록 설정하지는 않습니다.

참고

이 정책은 특히 리포지토리 관리자에게만 영향을 줍니다. 조직 소유자 및 보안 관리자는 이 정책을 설정하는 방법과 관계없이 항상 보안 기능을 사용하도록 설정할 수 있습니다. 자세한 내용은 조직의 역할을(를) 참조하세요.

  1. GitHub Enterprise Server의 오른쪽 위 모서리에서 프로필 사진과 Enterprise settings를 차례로 클릭합니다.

  2. 페이지 맨 위에서 정책을 클릭합니다****.

  3. "정책"에서 Advanced Security Code security 를 클릭합니다.

  4. "" 페이지의 "Advanced Security정책" 탭에서 드롭다운 메뉴를 선택한 다음, 엔터프라이즈가 소유한 조직에 대한 정책을 클릭합니다.

  5. 선택적으로 선택한 조직에 대해 허용을 선택한 경우 조직의 오른쪽에 있는 드롭다운 메뉴를 선택하여 조직에서 사용할 수 있는 Advanced Security 제품을 정의합니다.

    엔터프라이즈에서 선택한 조직의 Advanced Security 정책을 선택하는 드롭다운 메뉴의 스크린샷 드롭다운이 윤곽선으로 표시됩니다.

참고

조직에서 GitHub Actions을(를) 사용할 수 없는 경우, 이 정책으로 code scanning 및 GitHub Code Quality을(를) 사용할 수 있게 되더라도 실행할 수 없습니다. 엔터프라이즈에서 GitHub Actions 대한 정책 적용을(를) 참조하세요.

엔터프라이즈에서의 Dependabot alerts 사용을 관리하는 정책 적용

엔터프라이즈가 소유한 모든 조직에서 리포지토리에 대한 관리자 권한이 있는 구성원이 Dependabot alerts을(를) 활성화 또는 비활성화하고 Dependabot alerts 설정을 변경하도록 허용할 수 있습니다.

참고

이 정책은 특히 리포지토리 관리자에게만 영향을 줍니다. 조직 소유자 및 보안 관리자는 이 정책을 설정하는 방법과 관계없이 항상 보안 기능을 사용하도록 설정할 수 있습니다. 자세한 내용은 조직의 역할을(를) 참조하세요.

  1. GitHub Enterprise Server의 오른쪽 위 모서리에서 프로필 사진과 Enterprise settings를 차례로 클릭합니다.
  2. 페이지 맨 위에서 정책을 클릭합니다****.
  3. "정책"에서 Advanced Security Code security 를 클릭합니다.
  4. "정책" 섹션의 "리포지토리 관리자가 사용하거나 사용하지 않도록 설정 Dependabot alerts "에서 드롭다운 메뉴를 사용하여 정책을 선택합니다.

엔터프라이즈 리포지토리의 Advanced Security 기능 사용을 관리하는 정책 적용

모든 엔터프라이즈 조직에서 리포지토리에 대한 관리자 액세스 권한이 있는 사용자가 리포지토리의 Advanced Security 기능 사용을 관리하도록 허용하거나 허용하지 않을 수 있습니다.

  1. GitHub Enterprise Server의 오른쪽 위 모서리에서 프로필 사진과 Enterprise settings를 차례로 클릭합니다.
  2. 페이지 맨 위에서 정책을 클릭합니다****.
  3. "정책"에서 Advanced Security Code security 를 클릭합니다.
  4. "정책" 섹션에서 "리포지토리 관리자가 PRODUCT을(를) 사용 또는 사용 안 함으로 설정할 수 있음" 아래의 드롭다운 메뉴를 사용하여 리포지토리 관리자가 GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security의 활성화 여부를 변경할 수 있는지 설정합니다.