GitHub Advanced Security を大規模に導入する

業界およびGitHub Advanced Securityのベスト プラクティスに従って、会社で大規模なGitHubを採用できます。

GitHub Code Security機能とGitHub Secret Protection機能を有効にする前に、これらの GHAS 製品を企業全体に展開する方法を計画します。

このフェーズでは、開発者を準備し、リポジトリに関するデータを収集して、チームの準備が整い、パイロット プログラムや code scanning と secret scanningに必要なものがすべて揃っていることを確認します。

最初のロールアウトのパイロットに使用する影響の大きいいくつかのプロジェクトやチームから始めるとメリットが得られる場合があります。 これにより、社内の最初のグループが GHAS に慣れ、GHAS を有効にして構成する方法を学習し、GHAS に関する強固な基盤を構築してから、会社の残りの部分にロールアウトすることができます。

内部ドキュメントを作成し、これを GitHub Advanced Securityのコンシューマーに伝えます。

セキュリティ構成を使用し、企業全体に展開できます。

最後のフェーズでは、 secret scanningのロールアウトに焦点を当てます。 Secret scanning は、 code scanningよりもロールアウトする簡単なツールです。構成が少なくなっていますが、新旧の結果を処理するための戦略を用意することが重要です。