Acerca de la protección de la organización
GitHub ofrece muchas características de seguridad, como GitHub Advanced Security, un conjunto de características diseñadas para proteger a su organización frente a vulnerabilidades en el código, dependencias no seguras, secretos filtrados, etc.
Puede fácilmente habilitar y administrar GitHub las características de seguridad de toda la organización con security configurations, que controla las características de seguridad de nivel de repositorio, y global settings, que controla las características de seguridad en el nivel de organización. Se recomienda aplicar security configurations_y_ personalizar global settings para crear un sistema que satisfaga mejor las necesidades de seguridad de su organización.
Para obtener más información sobre la compra GitHub Advanced Security, consulte Acerca de GitHub Advanced Security y Compra de Advanced Security para tu organización o empresa en la GitHub Enterprise Cloud documentación.
Acerca de security configurations
Security configurations son colecciones de opciones de habilitación para las características de seguridad de GitHub que pueden aplicar a cualquier repositorio dentro de una organización o a nivel empresarial.
Al crear un security configuration, puede seleccionar diferentes ajustes de habilitación para satisfacer las necesidades de seguridad específicas de un grupo de repositorios.
Para obtener información sobre cómo crear custom security configurations, consulte Creación de una configuración de seguridad personalizada.
Después de aplicar una configuración
Cuando se aplica una security configuration a los repositorios, cada repositorio pasa a tener una relación administrada con esa configuración. Esa relación puede cambiar con el tiempo. Por ejemplo, si un administrador del repositorio anula una configuración de seguridad en una configuración que no se aplica de forma obligatoria, si un administrador de una organización o de una empresa desvincula la configuración, si se habilita la aplicación obligatoria o si falla la vinculación inicial. Cada cambio se refleja en el estado de configuración del repositorio.
Para obtener la lista completa de los estados de configuración y las acciones recomendadas, consulte Estados de configuración de seguridad.
Acerca de global settings
Al security configurations determinar la configuración de seguridad a nivel de repositorio, global settings determina la configuración de seguridad a nivel de organización, que luego es heredada por todos los repositorios. Con global settings, puede personalizar cómo analizan las características de seguridad de su organización.
Pasos siguientes
Para empezar a crear un security configuration elemento para su organización, consulte Creación de una configuración de seguridad personalizada.