Aplicación de directivas de seguridad y análisis de código de la empresa

Acerca de las directivas para usar características de seguridad en tu empresa

Puedes aplicar directivas para administrar el uso de características de seguridad dentro de las organizaciones que pertenecen a tu empresa. Puedes permitir o impedir que los usuarios con acceso de administrador a un repositorio habiliten o deshabiliten las características de seguridad y análisis.

Además, puede aplicar directivas para el uso de GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security en las organizaciones y repositorios de la empresa.

Aplicación de una directiva para la disponibilidad de Advanced Security en las organizaciones de la empresa

Se le facturan los productos de GitHub Secret Protection, GitHub Code Security, and GitHub Advanced Security por cada confirmación. Consulta GitHub Advanced Security facturación de licencias.

Puedes requerir una política que controle si se les permite a los administradores de repositorio habilitar características para Advanced Security en los repositorios de una organización. Puedes configurar una política para todas las organizaciones que le pertenezcan a tu cuenta empresarial o para las organizaciones individuales que elijas.

Deshabilitar GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security para una organización impide que los administradores de repositorios habiliten estas características para repositorios adicionales, pero no deshabilita estas características en los repositorios donde ya están habilitadas.

1. En la esquina superior derecha de GitHub Enterprise Server, haz clic en la foto de perfil y luego en Enterprise settings.

2. En la parte superior de la página, haz clic en Policies.

3. En "Directivas", haz clic en Advanced SecurityCode security.

4. En la pestaña "Directivas" de la página "Advanced Security", selecciona el menú desplegable y, a continuación, haz clic en una directiva para las organizaciones que pertenecen a tu empresa.

5. Opcionalmente, si eliges Permitir para las organizaciones seleccionadas, a la derecha de una organización, selecciona el menú desplegable para definir qué productos de Advanced Security están disponibles para la organización.

   

Aplicación de una directiva para administrar el uso de Dependabot alerts en la empresa

En todas las organizaciones que pertenecen a tu empresa, puedes permitir que los miembros con permisos de administrador en los repositorios habiliten o deshabiliten las Dependabot alerts y cambien la configuración de las Dependabot alerts.

1. En la esquina superior derecha de GitHub Enterprise Server, haz clic en la foto de perfil y luego en Enterprise settings.
2. En la parte superior de la página, haz clic en Policies.
3. En "Directivas", haz clic en Advanced SecurityCode security.
4. En la sección "Directivas", en "Habilitar o deshabilitar Dependabot alerts por los administradores del repositorio", usa el menú desplegable para elegir una directiva.

Aplicación de una directiva para administrar el uso de las características de Advanced Security en los repositorios de la empresa

En todas las organizaciones de la empresa, puedes permitir o impedir que los usuarios con acceso de administrador a los repositorios administren el uso de características de Advanced Security en los repositorios.

1. En la esquina superior derecha de GitHub Enterprise Server, haz clic en la foto de perfil y luego en Enterprise settings.

2. En la parte superior de la página, haz clic en Policies.

3. En "Directivas", haz clic en Advanced SecurityCode security.

4. En la sección "Directivas", de "Los administradores del repositorio pueden habilitar o deshabilitar PRODUCT", use el menú desplegable para definir si los administradores del repositorio pueden cambiar la habilitación de GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security.