在登錄GitHub時(shí)，通過雙因素身份驗(yàn)證（2FA）添加額外的安全層。需要2FA并從TOTP應(yīng)用程序、安全密鑰等中進(jìn)行選擇。

確保在協(xié)作者可以對受保護(hù)的分支進(jìn)行更改之前，pull requests有一定數(shù)量的審核。

確保所有必要的配置項(xiàng)測試都通過，然后協(xié)作者才能對受保護(hù)的分支進(jìn)行更改。

使用靜態(tài)分析查找自定義代碼中的漏洞。通過掃描每個(gè)拉請求來防止引入新的漏洞。

在您的公共和私有存儲(chǔ)庫中查找硬編碼的秘密。撤銷它們以確保您使用的服務(wù)的訪問安全。

使您的公共存儲(chǔ)庫能夠私下接收來自社區(qū)的漏洞報(bào)告，并協(xié)作制定解決方案。

查看您的項(xiàng)目所依賴的包，依賴它們的存儲(chǔ)庫，以及在它們的依賴關(guān)系中檢測到的任何漏洞。

當(dāng)有新的漏洞影響您的存儲(chǔ)庫時(shí)，獲得通知。GitHub檢測并提醒用戶公共和私有回購中存在的易受的依賴關(guān)系。

通過自動(dòng)打開更新易受或過期依賴項(xiàng)的拉取請求，確保您的供應(yīng)鏈安全并保持最新。

在合并請求之前，了解新引入的依賴項(xiàng)在拉請求期間對安全性的影響。

私下報(bào)告、討論、修復(fù)和發(fā)布有關(guān)在開放源代碼倉庫中發(fā)現(xiàn)的安全漏洞的信息。

瀏覽或搜索GitHub知道的漏洞。數(shù)據(jù)庫包含GitHub依賴關(guān)系圖上的所有CVE和安全建議。

使用GPG或S/MIME在本地對標(biāo)記和提交進(jìn)行簽名。這些在GitHub上被標(biāo)記為已驗(yàn)證，這樣其他人就知道這些更改來自可信的來源。

快速查看組織成員執(zhí)行的操作。您的審核日志包括諸如誰執(zhí)行了操作以及何時(shí)執(zhí)行操作等詳細(xì)信息。