GitHub Advanced Security

GitHub Advanced Security 製品は、GitHub Enterprise と Azure DevOps のための、ネイティブな静的アプリケーション セキュリティ テスト (SAST) ソリューションです。GitHub Advanced Security は GitHub Enterprise 用であり、GitHub Code Security と GitHub Secret Protection で構成されています。セキュアなソフトウェアの提供をスピードアップする設計の GitHub Advanced Security は、既に開発者の間で愛用されている GitHub プラットフォームに、静的分析、ソフトウェア構成分析、シークレット スキャンの革新的なツール群を加えるものです。

サードパーティのセキュリティ アドオンと異なり、GitHub Advanced Security は、既に開発者の間で愛用されているネイティブの GitHub ワークフロー内で完全に動作します。開発者の脆弱性修復作業を容易にする機能を備えた GitHub Advanced Security 製品には、セキュリティ チームに時間の余裕を生み出し、ビジネス、顧客、コミュニティをアプリケーション ベースの脆弱性から保護するための重要な戦略に注力できるようにする力があります。

GitHub Advanced Security は、GitHub Enterprise Cloud (GHEC) プランまたは GitHub Enterprise Server (GHES) プランに追加して利用できます。無料アカウントまたは GitHub チーム アカウントをお使いの場合、GitHub Advanced Security 製品を追加するためには、いずれかの GitHub Enterprise プランにアップグレードする必要があります。

はい。GitHub Advanced Security は、Azure DevOps の アドオンとして使用できます。

詳細は GitHub Enterprise の価格ページをご覧ください。

GitHub Advanced Security では、脆弱性を修復 (自動修正) するためのコード提案機能と、新しいシークレット スキャン機能 (カスタム パターン用の正規表現ジェネレーターなど) を提供するために GitHub Copilot を活用しています。