GitHub Advanced Security
透過 GitHub 祕密保護與 GitHub 程式碼安全性來提升開發人員能力，以更好地共同作業、更快地修正安全性問題，並降低整體安全性風險。
透過由 GitHub Advanced Security 和 Azure 提供的整合式解決方案加速交付更安全的軟體。
功能
在不失去生產力的情況下偵測、預防及修正弱點
在外洩發生前找出並阻止外洩
使用 GitHub 祕密保護的祕密掃描與推送保護功能，可掃描來自超過 180 個服務提供者的 200 多種權杖類型。
掃描弱點
使用 GitHub 程式碼安全性分析 GitHub 存放庫中的程式碼，找出安全性弱點和編碼錯誤。
自動修正錯誤
使用由 GitHub Copilot 提供的 GitHub 程式碼安全性自動修正代理程式，取得目標式建議以修正程式碼掃描警示。
保護您的供應鏈
透過自動化安全性和版本更新，來保護、管理和回報軟體供應鏈。
降低資安債
安全性行銷活動會一次鎖定並產生最多 1,000 個警示的自動修復，以快速降低應用程式弱點和零時差攻擊的風險。
從程式碼到雲端，一律保持安全
將程式碼連接到適用於雲端的 Microsoft Defender 的執行階段內容，讓開發人員與安全性系統管理員可優先處理關鍵威脅，並透過共用的端對端應用程式安全性檢視，減少警示疲勞。
安全性
內置安全性和合規性
34,000
Microsoft 專注於安全性計劃相當於全職工程師的人數。
15,000
具備專業安全性專長的合作夥伴。
>100
合規性認證，涵蓋超過 50 項針對全球各地區與國家的特定認證。
改善安全性軟體的好處
閱讀 GitHub Advanced Security 的 Forrester 2025 年 Total Economic Impact™ Study Spotlight，了解改善軟體安全性標準和流程的好處和影響。1
客戶案例
從領先品牌案例中取得深入解析
探索組織如何使用我們的解決方案推動創新。
資源
探索 GitHub Advanced Security 的資源
常見問題集
常見問題
- GitHub Advanced Security 產品是 GitHub Enterprise 和 Azure DevOps 的原生靜態應用程式安全性測試 (SAST) 解決方案。GitHub Advanced Security 可搭配 GitHub Enterprise 使用，內容涵蓋 GitHub 程式碼安全性與 GitHub 祕密保護。GitHub Advanced Security 專為加速安全軟體的傳遞所設計，為開發人員已熟悉且愛用的 GitHub 平台新增了靜態分析、軟體組合分析及祕密掃描的創新工具。
- GitHub Advanced Security 與第三方安全性附加元件不同，完全是在開發人員已熟悉且愛用的原生 GitHub 工作流程中作業。GitHub Advanced Security 產品讓開發人員更容易即時補救弱點，使安全性小組有更多可用時間專注在重要策略上，以保護企業、客戶及社群不受應用程式型弱點的影響。
- GitHub Advanced Security 可以新增至 GitHub Enterprise 雲端 (GHEC) 和 GitHub Enterprise Server (GHES) 方案中。如果您有免費帳戶或 GitHub Team 帳戶，必須先升級至 GitHub Enterprise 方案，才能新增 GitHub Advanced Security 產品。
- 是。GitHub Advanced Security 以 Azure DevOps 的附加元件形式提供。
- 請參閱 GitHub Enterprise 定價頁面以了解更多詳細資料。
- GitHub Advanced Security 可與 GitHub Copilot 搭配作業，提供程式碼建議來補救弱點 (自動修正)，並提供新的祕密掃描功能，例如自訂模式的規則運算式產生器。
開始您的 GitHub 旅程
取得 Azure 行動應用程式 
