GitHub Advanced Security

I prodotti GitHub Advanced Security sono la soluzione nativa di Static Application Security Testing (SAST) per GitHub Enterprise e Azure DevOps. Da usare con GitHub Enterprise, GitHub Advanced Security include GitHub Code Security e GitHub Secret Protection. Progettato per accelerare la distribuzione di software sicuro, GitHub Advanced Security aggiunge strumenti innovativi per l'analisi statica, l'analisi della composizione del software e l'analisi dei segreti alla piattaforma GitHub che gli sviluppatori già conoscono e apprezzano.

A differenza dei componenti aggiuntivi per la sicurezza di terze parti, GitHub Advanced Security opera interamente nei flussi di lavoro nativi di GitHub che gli sviluppatori già conoscono e apprezzano. Semplificando la correzione delle vulnerabilità da parte degli sviluppatori, i prodotti GitHub Advanced Security consentono ai team di sicurezza di concentrarsi sulle strategie più importanti che proteggono le aziende, i clienti e le comunità dalle vulnerabilità basate sulle applicazioni.

GitHub Advanced Security può essere aggiunto ai piani GitHub Enterprise Cloud (GHEC) e GitHub Enterprise Server (GHES). Se hai un account gratuito o GitHub Team, dovrai passare a un piano GitHub Enterprise prima di poter aggiungere GitHub Advanced Security.

Sì. GitHub Advanced Security è disponibile come componente aggiuntivo per Azure DevOps.

Consulta la pagina dei prezzi di GitHub Enterprise per maggiori dettagli.

GitHub Advanced Security lavora con GitHub Copilot per fornire suggerimenti di codice per correggere le vulnerabilità (correzione automatica) e per offrire nuove funzionalità di analisi dei segreti, ad esempio un generatore di espressioni regolari per modelli personalizzati.