Code security guides
了解 GitHub 可以帮助您提高代码安全性的不同方式。
- 1概览
关于安全漏洞的协调披露
漏洞披露是安全报告者与仓库维护者之间的协调工作。 - 2操作方法指南
创建安全通告
您可以创建安全通告草稿，以私下讨论和修复开源项目中的安全漏洞。 - 3操作方法指南
添加协作者到安全通告
您可以添加其他用户或团队与您协作处理安全通告。 - 4操作方法指南
在临时私有复刻中协作以解决安全漏洞
您可以创建临时私有复刻，以私下协作修复仓库中的安全漏洞。 - 5操作方法指南
发布安全通告
您可以发布安全通告，向社区提醒项目中的安全漏洞。 - 6操作方法指南
编辑安全通告
如果需要更新详细信息或更正错误，可以编辑安全通告的元数据和说明。 - 7操作方法指南
撤销安全通告
您可以撤销已发布的安全通告。 - 8操作方法指南
从安全通告删除协作者
协作者从安全通告中删除后，将失去对安全通告的讨论和元数据的读取和写入权限。
All Code security guides
找到 60 个指南
添加安全政策到仓库
操作方法指南您可以为仓库添加安全政策，说明如何报告项目中的安全漏洞。
- Security policies
- Vulnerabilities
- Repositories
- Health
GitHub 安全功能
概览GitHub 安全功能概述。
- Repositories
- Dependencies
- Vulnerabilities
- Advanced Security
Securing your organization
操作方法指南You can use a number of GitHub features to help keep your organization secure.
- Organizations
- Dependencies
- Vulnerabilities
- Advanced Security
保护您的仓库
操作方法指南您可以使用许多 GitHub 功能来帮助保护仓库的安全。
- Repositories
- Dependencies
- Vulnerabilities
- Advanced Security
About secret scanning
概览GitHub scans repositories for known types of secrets, to prevent fraudulent use of secrets that were committed accidentally.
- Secret scanning
- Advanced Security
Configuring secret scanning for your repositories
操作方法指南You can configure how GitHub scans your repositories for secrets.
- Secret scanning
- Advanced Security
- Repositories
Defining custom patterns for secret scanning
操作方法指南You can define custom patterns for 秘密扫描 in organizations and private repositories.
- Advanced Security
- Secret scanning
管理来自密码扫描的警报
操作方法指南您可以查看并关闭已检入仓库的密码的警报。
- Secret scanning
- Advanced Security
- Alerts
- Repositories
Secret scanning partners
参考Lists of supported secrets and the partners that GitHub works with to prevent fraudulent use of secrets that were committed accidentally.
- Secret scanning
- Advanced Security