Como proteger sua organização

Conheça as diretrizes e as recomendações para ajudar a evitar a exposição de dados particulares ou confidenciais presentes na sua organização.

Inicie uma campanha de segurança focada para corrigir uma classe específica de alertas de segurança, como XSS (script entre sites), em toda a sua organização.

Concentre a correção no risco real direcionando Dependabot e code scanning alertas em artefatos implantados na produção, usando metadados de sistemas externos e integrações como Dynatrace, JFrog Artifactory Microsoft Defender for Cloudou seus próprios fluxos de trabalho de CI/CD.

Entenda os resultados do seu secret risk assessment e priorize a correção de vazamentos.

Entenda os resultados de sua code security risk assessment e priorize a remediação de vulnerabilidades.

Organize e gerencie sistematicamente a correção de segredos vazados usando campanhas de segurança e atribuições de alerta.

Quais etapas devo tomar agora, em um futuro próximo, e em uma base contínua para reduzir a exposição a ameaças à segurança em minhas organizações GitHub?

Verifique se você tem as ferramentas e os processos em vigor para responder efetivamente a um incidente de segurança.

Responda estrategicamente a um incidente de segurança que afeta organizações ou repositórios em sua GitHub empresa.