This is the Trace Id: 2dba4b5dce18fd5c260a6da4a4e28c41
Перейти к основному контенту
Azure

GitHub Advanced Security

Предоставьте свои разработчикам с GitHub Secret Protection и GitHub Code Security дополнительные возможности совместной работы, ускоренного исправления проблем безопасности и снижения общего риска безопасности. 
Ускорьте выпуск более безопасного программного обеспечения с помощью единого решения на базе GitHub Advanced Security и Azure.
Синий щит с галочкой в центре на футуристическом фоне, напоминающем сетку, символизирует безопасность и защиту.
ОБЗОР

Поиск и устранение уязвимостей ранее в жизненном цикле разработки программного обеспечения

  • Анализ среды безопасности и выявление проблем для устранения уязвимостей в нескольких репозиториях.
  • Поддержка единого рабочего процесса для всей вашей панели инструментов с более чем 17 000 шаблонов интеграции приложений и действий через Магазин GitHub.
  • Отгрузите более безопасное программное обеспечение по расписанию с помощью статистики и автоматизации, предоставляемой службой GitHub Advanced Security.
  • Воспользуйтесь преимуществами комплексной разработки и развертывания с помощью ИИ, GitHub и Azure.
ФУНКЦИИ

Обнаруживайте, предотвращайте и устраняйте уязвимости без ущерба для производительности.

Поиск и остановка утечек до их возникновения

Сканируйте более 200 типов маркеров для более чем 180 поставщиков служб с помощью функции сканирования секретов и защиты отправки с помощью службы GitHub Secret Protection.

Проверка на уязвимости

Проанализируйте код в репозитории GitHub с помощью GitHub Code Security, чтобы найти уязвимости безопасности и ошибки кодирования.

Автоматическое исправление ошибок

Исправляйте оповещения о сканировании кода с помощью целевых рекомендаций от агента автоматического исправления GitHub Code Security на платформе GitHub Copilot.

Защита цепочки поставок

Защита, управление цепочками поставок программного обеспечения и отчеты о них с помощью автоматических обновлений системы безопасности и версий.

Уменьшите свою задолженность по обеспечению безопасности

Кампании по обеспечению безопасности нацелены на и генерируют автоматические исправления для 1000 оповещений одновременно, что быстро снижает риск уязвимостей приложений и атак нулевого дня.
БЕЗОПАСНОСТЬ

Встроенные средства обеспечения безопасности и соответствия требованиям 

Корпорация Майкрософт обязалась инвестировать 20 млрд долларов США (USD) в кибербезопасность в течение пяти лет.
У нас работает более 8500 специалистов по безопасности и анализу угроз в 77 странах.
Azure обладает одним из крупнейших портфелей сертификатов соответствия требованиям в отрасли.
Человек в джинсовой куртке пользуется планшетом в магазине одежды
Расценки

Цены на GitHub Advanced Security

Уменьшите затраты и сложность набора инструментов с помощью встроенных средств безопасности для GitHub Enterprise.

Преимущества улучшения программ для обеспечения безопасности

Прочтите обзор исследования Total Economic Impact™ компании Forrester 2022 для GitHub Advanced Security, чтобы увидеть преимущества и влияние улучшения стандартов и процессов безопасности программного обеспечения1.
 ИСТОРИИ КЛИЕНТОВ

Узнайте, как клиенты предоставляют более безопасное программное обеспечение с помощью GitHub Advanced Security

Познакомьтесь с компаниями, которые создают лучше и безопаснее с помощью GitHub.
Вопросы и ответы

Часто задаваемые вопросы

  • Продукты GitHub Advanced Security — это собственное решение SAST (статическое тестирование безопасности приложений) для GitHub Enterprise и Azure DevOps. Для использования с GitHub Enterprise служба GitHub Advanced Security включает в себя GitHub Code Security и GitHub Secret Protection. Разработанная для ускорения доставки безопасного программного обеспечения служба GitHub Advanced Security добавляет инновационные инструменты для статического анализа, анализа состава программного обеспечения и сканирования секретов на платформу GitHub, которую разработчики уже знают и любят.
  • В отличие от сторонних надстроек безопасности, GitHub Advanced Security полностью работает в собственных рабочих процессах GitHub, которые разработчики уже знают и любят. Упрощая разработчикам устранение уязвимостей по мере их возникновения, продукты GitHub Advanced Security освобождает время командам безопасности, чтобы они могли сосредоточиться на критически важных стратегиях, которые защищают предприятия, клиентов и сообщества от уязвимостей приложений.
  • Продукты GitHub Advanced Security можно добавить в планы GitHub Enterprise Cloud (GHEC) и GitHub Enterprise Server (GHES). Если у вас есть бесплатная учетная запись или учетная запись GitHub Team, вам потребуется перейти на план GitHub Enterprise, прежде чем добавлять продукты GitHub Advanced Security.
  • Да. GitHub Advanced Security доступен в качестве надстройки Azure DevOps.
  • Дополнительные сведения см. на странице GitHub Enterprise .
  • GitHub Advanced Security взаимодействует с GitHub Copilot для предоставления предложений по коду с целью устранения уязвимостей (автоисправление) и предоставления возможностей сканирования секретов, таких как генератор регулярных выражений для пользовательских шаблонов.

Начните свое путешествие по GitHub

Человек в топе ржавого цвета сидит и улыбается перед компьютером с кодом на экране

Включить GitHub Advanced Security

Человек в очках смотрит на экран компьютера, освещенный светом монитора в тускло освещенной комнате.

Зарегистрируйтесь для получения бесплатной пробной версии GitHub Enterprise сегодня4

Два человека сидят на диване: один в сером свитере, держит ноутбук и смеется, а другой в оранжевой рубашке.

Чат со специалистом отдела продаж

Общайтесь с отделом продаж, чтобы узнать, как подключить GitHub Advanced Security в вашей организации.
  1. [1]
    Важное из исследования, проведенного Forrester Consulting по заказу, ноябрь 2022 года: “GitHub Enterprise Cloud и Advanced Security помогают организациям создавать безопасный код, отвечающий требованиям аудита.
  2. [2]
    GARTNER является охраняемым товарным знаком и знаком обслуживания компании Gartner, Inc. и/или ее аффилированных лиц в США и других странах или регионах. Magic Quadrant является охраняемым товарным знаком компании Gartner, Inc. и/или ее аффилированных лиц и используется здесь с ее разрешения. Все права защищены.

    Gartner не поддерживает каких-либо поставщиков и не рекламирует продукты или услуги, представленные в научных публикациях компании, а также не рекомендует пользователям выбирать только поставщиков с наивысшим рейтингом или другими характеристиками. Научные публикации Gartner передают мнение этой исследовательской & консалтинговой организации и не должны рассматриваться как неоспоримые факты. Gartner отказывается от всех гарантий, явных или подразумеваемых, в отношении данного исследования, включая все гарантии товарной пригодности или пригодности для определенной цели.
  3. [3]
    Gartner® Magic Quadrant™ для платформ DevOps, Кейт Манн (Keith Mann), Томас Мерфи (Thomas Murphy), Билл Хольц (Bill Holz), (Джордж Спаффорд) George Spafford, 3 сентября 2024 г.
  4. [4]
    Для работы с GitHub Advanced Security требуется лицензия GitHub Enterprise