Acerca de la administración de los parámetros de seguridad y análisis
GitHub puede ayudarle a proteger los repositorios de su organización. Puedes administrar las características de seguridad y de análisis para todos los repositorios existentes que los miembros creen en tu organización. Si tiene una licencia para GitHub Secret Protection or GitHub Code Security , también puede administrar el acceso a estas características. Para más información, consulta Acerca de GitHub Advanced Security.
Puede habilitar rápidamente funciones de seguridad a escala con una security configuration, una colección de opciones de configuración de activación de la seguridad que puede aplicar a los repositorios de la organización. Puede personalizar las funciones de Advanced Security a nivel de organización con global settings. Consulta Habilitación de características de seguridad a escala.
Permitir Dependabot el acceso a dependencias privadas o internas
Dependabot puede comprobar si hay referencias de dependencia obsoletas en un proyecto y generar automáticamente una solicitud de incorporación de cambios para actualizarlas. Para ello, Dependabot debe tener acceso a todos los archivos de dependencia de destino. Habitualmente, las actualizaciones de versión fallarán si una o más dependencias son inaccesibles. Para más información, consulta Actualizaciones de versión del dependabot.
De forma predeterminada, Dependabot no se pueden actualizar las dependencias que se encuentran en repositorios privados o internos , o registros de paquetes privados o internos . Sin embargo, si una dependencia está en un repositorio privado o internoGitHub dentro de la misma organización que el proyecto que usa esa dependencia, puede permitir Dependabot actualizar correctamente la versión al concederle acceso al repositorio host.
Si el código depende de los paquetes de un registro privado o interno, puede permitir Dependabot actualizar las versiones de estas dependencias configurando esto en el nivel de repositorio. Para ello, agregue los detalles de autenticación al archivo dependabot.yml del repositorio. Para más información, consulta Clave registries de nivel superior.
Para obtener más información sobre cómo conceder Dependabot acceso a dependencias privadas o internas , consulte Configuración de seguridad global para su organización.
Eliminación del acceso a las funcionalidades de GitHub Advanced Security repositorios individuales de una organización
Puede usar security configurations para quitar el acceso a las funcionalidades de GitHub Advanced Security de repositorios individuales dentro de una organización. Para más información, consulta Administración del uso de pago de Advanced Security.