GitHub Advanced Security

GitHub Advanced Security – функции безопасности для репозиториев на сайте GitHub.com. GitHub имеет множество функций, которые помогут разработчикам улучшить и поддерживать качество своего кода. Некоторые из них включены во все планы, например, график зависимостей и предупреждения Dependabot. Другие функции безопасности требуют лицензии GitHub Advanced Security для работы в репозиториях, отдельных от общедоступных репозиториев на GitHub.com.

Лицензия GitHub Advanced Security предоставляет следующие дополнительные функции:

• Сканирование кода – поиск потенциальных уязвимостей безопасности и ошибок кодирования в коде;

• Сканирование секретов – обнаружение секретов, например ключей и токенов, которые были зарегистрированы в репозитории;

• Обзор зависимостей – отображение влияния изменений зависимостей и подробной информации о любых уязвимых версиях.