GitHub Advanced Security

GitHub Advanced Security-produkter er den opprinnelige SAST-løsningen (Static Application Security Testing) for GitHub Enterprise og Azure DevOps. GitHub Advanced Security består av GitHub Code Security og GitHub Secret Protection som skal brukes med GitHub Enterprise. GitHub Advanced Security er utformet for å akselerere leveringen av sikker programvare, og legger til innovative verktøy for statisk analyse, analyse av programvaresammensetning og hemmelig skanning til GitHub-plattformen som utviklere allerede kjenner og liker.

I motsetning til tredjeparts sikkerhetstillegg, opererer GitHub Advanced Security utelukkende i de opprinnelige GitHub-arbeidsflytene som utviklere allerede kjenner og liker. Ved å gjøre det enklere for utviklere å utbedre sårbarheter underveis, frigjør GitHub Advanced Security-produkter tid for sikkerhetsteamene til å fokusere på kritiske strategier som beskytter bedrifter, kunder og fellesskap mot programbaserte sårbarheter.

GitHub Advanced Security kan legges til abonnementer for GitHub Enterprise Cloud (GHEC) og GitHub Enterprise Server (GHES). Hvis du har en kostnadsfri konto eller GitHub-teamkonto, må du oppgradere til et GitHub Enterprise-abonnement før du kan legge til GitHub Advanced Security-produkter.

Ja. GitHub Advanced Security er tilgjengelig som en for Azure DevOps.

Se prissiden for GitHub Enterprise for mer informasjon.

GitHub Advanced Security fungerer med GitHub Copilot for å gi kodeforslag for å utbedre sårbarheter (autofiks) og levere nye hemmelige skannefunksjoner, for eksempel en vanlig uttrykksgenerator for egendefinerte mønstre.