Enterprise 用のカスタム セキュリティ構成の作成

custom security configurations

について

custom security configurations を使うと、GitHub のセキュリティ製品の有効化設定のコレクションを作成して、Enterprise で必要な特定のセキュリティを満たすことができます。 たとえば、organization または organization のグループごとに異なる custom security configuration を作成して、それらに固有のセキュリティ要件とコンプライアンス義務を反映できます。

構成に GitHub Code Security または GitHub Secret Protection の機能を含めるかどうかを選択することもできます。

その場合、プライベートおよび内部リポジトリに適用すると、これらの機能によって使用コストが発生する (または GitHub Advanced Security ライセンスが必要になる) ことに注意してください。 詳しくは、「GitHub Advanced Security について」をご覧ください。

セキュリティ構成を作成するときは、次の点に注意してください。

• サイト管理者が GitHub Enterprise Server インスタンスにインストールされた機能のみが UI に表示されます。
• GitHub Advanced Security 機能が表示されるのは、Enterprise または GitHub Enterprise Server インスタンスが GitHub Advanced Security、GitHub Code Security、または GitHub Secret Protection ライセンスを保持している場合のみです。
• Dependabot security updates や code scanning の既定のセットアップなど、一部の機能では、GitHub Actions が GitHub Enterprise Server インスタンスにインストールされている必要があります。

Secret Protection and Code Security 構成の作成

1. の右上で、ご自分のプロフィール フォトをクリックしてから、 [Enterprise 設定] をクリックします。

   

2. ページの上部にある [ Settings] をクリックします。

3. 左側のサイドバーで、 [Advanced Security] をクリックします。

4. [Security configurations] セクションで、[New configuration] をクリックします。

5. [Security configurations] ページで custom security configuration が見つけやすく、その目的がはっきりわかるように、構成に名前を付けて説明を作成します。

6. 必要に応じて、プライベート リポジトリの有料機能である "Secret Protection" を有効にします。 Secret Protection を有効にすると、secret scanning のアラートが有効になります。 さらに、次の secret scanning 機能の既存の設定を有効化、無効化、または保持するかどうかを選択できます:

   • プロバイダー以外のパターン。 プロバイダー以外のパターンのスキャンの詳細については、「サポートされているシークレット スキャン パターン」と「シークレット スキャンからのアラートの表示とフィルター処理」を参照してください。
   • プッシュ保護。 プッシュ保護の詳細については、「プッシュ保護について」を参照してください。
   • 直接アラートの無視の防止。 詳細については、「シークレット スキャンの委任アラート無視を有効にする」を参照してください。

7. 必要に応じて、プライベート リポジトリの有料機能である "Code Security" を有効にします。 次の code scanning 機能の既存の設定を有効化、無効化、または保持するかどうかを選択できます。

   • 既定の設定。 詳しくは、「コード スキャンの既定セットアップの構成」をご覧ください。
   • ランナーの種類。 特定のランナーを code scanning の対象にする場合は、このステップでカスタム ラベルの付いたランナーを使用できます。 「コード スキャンの既定セットアップの構成」を参照してください。
   • 直接アラートの無視の防止。 詳細については、「コード スキャンに対して委任アラート無視を有効にする」を参照してください。

8. 引き続き [Code Security] の下の [Dependency scanning] テーブルで、次の依存関係スキャン機能の既存の設定を有効化、無効化、または保持するかどうかを選択します。

   • 依存関係グラフ 依存関係グラフの詳細については、「依存関係グラフについて」を参照してください。

     ヒント

     [Code Security] と [Dependency Graph] の両方が有効になっている場合は、依存関係の確認が有効になります。「依存関係の確認について」を参照してください。

   • Dependabot のアラート。 Dependabot の詳細については、「Dependabot アラートについて」を参照してください。
   • セキュリティ更新プログラム。 セキュリティ更新プログラムの詳細については、「Dependabot のセキュリティ アップデート」を参照してください。

9. 必要に応じて、[Policy] セクションで、追加のオプションを使用して、構成の適用方法を制御できます。

   • 新しく作成されたリポジトリの既定値として使用します。 [None] ドロップダウン メニューを選び、[Public]、[Private and internal]、または [All repositories] をクリックします。

     メモ

     Organization での既定の security configuration は、organization で作成された新しいリポジトリにのみ自動的に適用されます。 リポジトリが組織に転送された場合でも、リポジトリに対し適切な security configuration を手動で適用する必要があります。

   • 構成を適用します。 リポジトリ所有者は、構成によって有効または無効になっている機能を変更できなくなります (設定されていない機能は適用されません)。 ドロップダウン メニューから [Enforce] を選択します。

10. custom security configuration の作成を完了するには、[構成の保存] をクリックします。

GitHub Advanced Security 構成の作成

1. の右上で、ご自分のプロフィール フォトをクリックしてから、 [Enterprise 設定] をクリックします。

   

2. ページの上部にある [ Settings] をクリックします。

3. 左側のサイドバーで、 [Advanced Security] をクリックします。

4. 上部のセクションにある [New configuration] をクリックします。

5. [New configuration] ページで custom security configuration を見つけやすくし、その目的を明確にするため、構成に名前を付けて説明を作成します。

6. [GitHub Advanced Security features] の行で、GitHub Advanced Security (GHAS) 機能を含めるか除外するかを選びます。

7. [Secret scanning] テーブルで、次のセキュリティ機能について、有効にする、無効にする、既存の設定を保持することを選びます。

   • アラート。 シークレット スキャンニング アラート の詳細については、「シークレット スキャンについて」を参照してください。
   • プロバイダー以外のパターン。 プロバイダー以外のパターンのスキャンの詳細については、「サポートされているシークレット スキャン パターン」と「シークレット スキャンからのアラートの表示とフィルター処理」を参照してください。
   • プッシュ保護。 プッシュ保護の詳細については、「プッシュ保護について」を参照してください。
   • 直接アラートの無視の防止。 詳細については、「シークレット スキャンの委任アラート無視を有効にする」を参照してください。

8. [Code scanning] テーブルで、code scanning の既定のセットアップについて、有効にする、無効にする、または既存の設定を保持することを選びます。

   • 既定の設定。 詳しくは、「コード スキャンの既定セットアップの構成」をご覧ください。
   • ランナーの種類。 特定のランナーを code scanning の対象にする場合は、このステップでカスタム ラベルの付いたランナーを使用できます。 「コード スキャンの既定セットアップの構成」を参照してください。
   • 直接アラートの無視の防止。 詳細については、「コード スキャンに対して委任アラート無視を有効にする」を参照してください。

9. [Dependency scanning] テーブルで、次の依存関係スキャン機能の既存の設定を有効にする、無効にする、または保持することを選びます。

   • 依存関係グラフ 依存関係グラフの詳細については、「依存関係グラフについて」を参照してください。

     ヒント

     [GitHub Advanced Security] と [Dependency graph] の両方が有効になっている場合は、依存関係の確認が有効になります。「依存関係の確認について」を参照してください。

   • Dependabot のアラート。 Dependabot の詳細については、「Dependabot アラートについて」を参照してください。
   • セキュリティ更新プログラム。 セキュリティ更新プログラムの詳細については、「Dependabot のセキュリティ アップデート」を参照してください。

10. 必要に応じて、[Policy] セクションで、追加のオプションを使用して、構成の適用方法を制御できます。

    • 新しく作成されたリポジトリの既定値として使用します。 [None] ドロップダウン メニューを選び、[Public]、[Private and internal]、または [All repositories] をクリックします。

      メモ

      Organization での既定の security configuration は、organization で作成された新しいリポジトリにのみ自動的に適用されます。 リポジトリが組織に転送された場合でも、リポジトリに対し適切な security configuration を手動で適用する必要があります。

    • 構成を適用します。 リポジトリ所有者は、構成によって有効または無効になっている機能を変更できなくなります (設定されていない機能は適用されません)。 ドロップダウン メニューから [Enforce] を選択します。

11. custom security configuration の作成を完了するには、[構成の保存] をクリックします。

次のステップ

必要に応じて、Enterprise に追加の secret scanning 設定を構成するには、「Enterprise 用の追加のシークレット スキャン設定の構成」を参照してください。

Organization 内のリポジトリに custom security configuration を適用するには、「カスタム セキュリティ構成の適用」を参照してください。

custom security configuration の編集方法については、「カスタム セキュリティ構成の編集」を参照してください。