보안 코딩 문서
GitHub 워크플로에 보안을 구축하여 소프트웨어 공급망을 보호하고, 코드베이스의 취약성을 자동으로 찾아 수정하고, 데이터 누출을 방지합니다.
여기에서 시작
인기 사이트
GitHub Advanced Security의 평가판 플랜
Advanced Security 제품이 비즈니스 요구 사항을 충족하는지 여부를 결정할 수 있도록 평가판을 최대한 활용하세요.
비밀 스캔 기능 사용
secret scanning을(를) 사용하여 리포지토리에 이미 표시된 비밀을 검색하고, 비밀이 포함된 푸시를 차단하여 추가 비밀 유출을 사전에 방지하도록 보호 기능을 푸시하는 방법을 알아봅니다.
코드 스캔을 위한 기본 설정 구성
빠르게 code scanning을 설정하여 취약한 코드를 자동으로 찾기 및 수정하기를 수행합니다.
Dependabot 보안 업데이트 구성.
Dependabot security updates 또는 수동 끌어오기 요청을 사용하여 취약한 종속성을 쉽게 업데이트할 수 있습니다.