Acerca de global settings
Junto con % data variables.product.prodname_security_configurations %}, que determinan la configuración de seguridad de nivel de repositorio, también debe configurar global settings para su organización. Global settings se aplica a toda la organización y puede personalizar las características de Global settings en función de sus necesidades. También puede crear administradores de seguridad en la página de Global settings para supervisar y mantener la seguridad de la organización.
Acceso a la página de datos Global settings de la organización
-
En la esquina superior derecha de GitHub, seleccione la foto del perfil y haga clic en Sus organizaciones.
-
En el nombre de la organización, haz clic en Configuración. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.
-
En la sección "Seguridad" de la barra lateral, seleccione el menú desplegable Seguridad del código y haga clic en Global settings.
Configuración global de Dependabot
Dependabot consta de tres características diferentes que te ayudan a administrar las dependencias:
- Dependabot alerts: te informa sobre las vulnerabilidades de las dependencias que usas en el repositorio.
- Dependabot security updates: genera automáticamente solicitudes de incorporación de cambios para actualizar las dependencias que usas que tienen vulnerabilidades de seguridad conocidas.
- Dependabot version updates: levanta solicitudes de cambios automáticamente para mantener actualizadas tus dependencias.
Puede personalizar varios global settings para Dependabot:
- Crear y administrar Evaluación de prioridades automática de Dependabot
- Agrupación de actualizaciones de seguridad Dependabot
- Habilitación de actualizaciones de dependencias en los ejecutores de GitHub Actions
- Concesión de Dependabot access to private repositories
Crear y administrar Evaluación de prioridades automática de Dependabot
Puede crear y administrar Evaluación de prioridades automática de Dependabot para indicar a Dependabot que descarte o elimine automáticamente Dependabot alerts e incluso abra solicitudes de incorporación de cambios para intentar resolverlos. Para configurar Evaluación de prioridades automática de Dependabot, haga clic en rules" %} y, a continuación, cree o edite una regla:
- Para crear una nueva regla, haga clic en Nueva regla y escriba los detalles de la regla y haga clic en Crear regla.
- Para editar una regla existente, haga clic en , realizando los cambios deseados y haciendo clic en Guardar regla.
Para obtener más información sobre Evaluación de prioridades automática de Dependabot, vea "Acerca de Evaluación de prioridades automática de Dependabot" y "Personalización de reglas de evaluación de prioridades automática para priorizar las alertas de Dependabot".
Agrupación de Dependabot security updates
Dependabot puede agrupar todas las actualizaciones de seguridad sugeridas automáticamente en una única solicitud de cambios para reducir el ruido. Para habilitar las actualizaciones de seguridad agrupadas, seleccione Actualizaciones de seguridad agrupadas. Para obtener más información sobre las actualizaciones agrupadas y las opciones de personalización, vea "Configuración de actualizaciones de seguridad de Dependabot".
Habilitación de actualizaciones de dependencias en ejecutores de GitHub Actions
Puede permitir que Dependabot use los ejecutores hospedados de GitHub Actions y la acción Dependabot realice las actualizaciones de dependencias. Para habilitar Dependabot para ejecutores hospedados en GitHub en todos los repositorios de la organización, seleccione Dependabot en ejecutores de Acciones. Para obtener más información, vea «Acerca de Dependabot en ejecutores de Acciones de GitHub».
Para tener un mayor control sobre el acceso de Dependabot a los registros privados y a los recursos de red internos, puede configurar Dependabot para que se ejecute en los ejecutores autohospedados de GitHub Actions. Para obtener más información, vea «Acerca de Dependabot en ejecutores de Acciones de GitHub» y «Administración de Dependabot en ejecutores de prueba interna».
Conceder acceso a Dependabot a las dependencias privadas
Para actualizar las dependencias privadas de los repositorios de su organización, Dependabot necesita acceso a esos repositorios. Para conceder acceso a Dependabot al , desplácese hacia abajo hasta la sección "Conceder a Dependabot acceso a repositorios privados", use la barra de búsqueda para buscar y seleccionar el repositorio deseado. Tenga en cuenta que conceder acceso a los datos Dependabot a un repositorio significa que todos los usuarios de la organización tendrán acceso al contenido de ese repositorio a través de Dependabot updates. Para más información sobre los ecosistemas compatibles con los repositorios privados, consulte "Acerca de las actualizaciones a la versión del Dependabot".
Configuración de code scanning global
Code scanning es una característica que se usa para analizar el código en un repositorio de GitHub para buscar vulnerabilidades de seguridad y errores de código. Los problemas identificados por el análisis se muestran en el repositorio.
Puede personalizar varios global settings para code scanning:
- Recomendación del conjunto de consultas extendido para la configuración predeterminada
- Establecer un umbral de error para que code scanning compruebe las solicitudes de cambios
Recomendación del conjunto de consultas extendido para la configuración predeterminada
Code scanning ofrece grupos específicos de consultas CodeQL, denominados conjuntos de consultas CodeQL, para ejecutar en su código. Por defecto, se ejecuta el conjunto de consultas "Valor predeterminado". GitHub también ofrece el conjunto de consultas "Ampliado", que contiene todas las consultas del conjunto de consultas "Valor predeterminado", además de consultas adicionales con menor precisión y gravedad. Para sugerir el conjunto de consultas "Ampliado" en toda la organización, seleccione Recomendar el conjunto de consultas ampliado para repositorios que habilita la configuración predeterminada. Para obtener más información sobre los conjuntos de consultas integrados para la configuración predeterminada de CodeQL, vea "Conjuntos de consultas codeQL".
Establecimiento de un umbral de fallo para las comprobaciones de code scanning en solicitudes de cambio.
Puede elegir los niveles de gravedad en los que las comprobaciones de code scanning de las solicitudes de cambio fallarán. Para elegir un nivel de gravedad de seguridad, seleccione el menú desplegable Seguridad: SECURITY-SEVERITY-LEVEL y, a continuación, haga clic en un nivel de gravedad de seguridad. Para elegir un nivel de gravedad de alerta, seleccione el menú desplegable OTHER: ALERT-SEVERITY-LEVEL y, a continuación, haga clic en un nivel de gravedad de alerta. Para obtener más información, vea «Acerca de las alertas de análisis de código».
Configuración de secret scanning global
Secret scanning es una herramienta de seguridad que examina todo el historial de Git del repositorio, así como problemas en ese repositorio, para secretos filtrados que se han confirmado accidentalmente, como tokens o claves privadas.
Puede personalizar varios datos global settings para secret scanning:
Adición de un vínculo de recurso para confirmaciones bloqueadas
Para proporcionar contexto a los desarrolladores cuando secret scanning bloquea una confirmación, puede mostrar un vínculo con más información sobre por qué se bloqueó la confirmación. Para incluir un vínculo, seleccione Agregar un vínculo de recurso en la CLI y la interfaz de usuario web cuando se bloquee una confirmación. En el cuadro de texto, escriba el vínculo al recurso deseado y haga clic en Guardar.
Creación de gestores de seguridad para su organización
El rol administrador de seguridad concede a los miembros de su organización la capacidad de administrar la configuración de seguridad y las alertas en toda la organización. Para conceder a todos los miembros de un equipo el rol de administrador de seguridad, en el cuadro de texto "Buscar equipos", escriba el nombre del equipo deseado. En el menú desplegable que aparece, haga clic en el equipo y, a continuación, en Lo comprendo, conceder permisos de administrador de seguridad.
Los administradores de seguridad pueden ver los datos de todos los repositorios de su organización a través de la información general sobre la seguridad. Para más información sobre el rol de administrador de seguridad, consulte "Gestionar a los administradores de seguridad en tu organización".