主機代碼，你不想與世界共享在私人GitHub存儲庫，只有你和你分享它們的人可以訪問。

在登錄GitHub時，通過雙因素身份驗證（2FA）添加額外的安全層。需要2FA并從TOTP應(yīng)用程序、安全密鑰等中進(jìn)行選擇。

確保在協(xié)作者可以對受保護(hù)的分支進(jìn)行更改之前，pull requests有一定數(shù)量的審核。

確保所有必要的配置項測試都通過，然后協(xié)作者才能對受保護(hù)的分支進(jìn)行更改。

使用靜態(tài)分析查找自定義代碼中的漏洞。通過掃描每個拉請求來防止引入新的漏洞。

在您的公共和私有存儲庫中查找硬編碼的秘密。撤銷它們以確保您使用的服務(wù)的訪問安全。

使您的公共存儲庫能夠私下接收來自社區(qū)的漏洞報告，并協(xié)作制定解決方案。

查看您的項目所依賴的包，依賴它們的存儲庫，以及在它們的依賴關(guān)系中檢測到的任何漏洞。

當(dāng)有新的漏洞影響您的存儲庫時，獲得通知。GitHub檢測并提醒用戶公共和私有回購中存在的易受的依賴關(guān)系。

通過自動打開更新易受或過期依賴項的拉取請求，確保您的供應(yīng)鏈安全并保持最新。

在合并請求之前，了解新引入的依賴項在拉請求期間對安全性的影響。

私下報告、討論、修復(fù)和發(fā)布有關(guān)在開放源代碼倉庫中發(fā)現(xiàn)的安全漏洞的信息。

瀏覽或搜索GitHub知道的漏洞。數(shù)據(jù)庫包含GitHub依賴關(guān)系圖上的所有CVE和安全建議。

使用GPG或S/MIME在本地對標(biāo)記和提交進(jìn)行簽名。這些在GitHub上被標(biāo)記為已驗證，這樣其他人就知道這些更改來自可信的來源。