3단계: 파일럿 프로그램

파일럿 프로그램 정보

GHAS의 파일럿 롤아웃에 사용할 몇 가지 영향력이 높은 프로젝트 또는 팀을 식별하는 것이 좋습니다. 이렇게 하면 회사 내의 초기 그룹이 GHAS에 익숙해지고, 회사의 나머지 부분에 배포하기 전에 GHAS에 대한 견고한 기반을 구축할 수 있습니다.

이러한 단계는 엔터프라이즈에서 GHAS를 사용하도록 설정하고, 해당 기능 사용을 시작하고, 결과를 검토하는 데 도움이 됩니다. GitHub Professional Services를 사용하는 경우 필요에 따라 온보딩 세션, GHAS 워크샵 및 문제 해결을 통해 이 프로세스 전반에서 추가 지원을 제공할 수 있습니다.

파일럿 프로젝트를 시작하기 전에 파일럿이 완료되면 초기 회의, 중간 검토 및 마무리 세션과 같은 팀 회의를 예약하는 것이 좋습니다. 이러한 회의를 통해 필요에 따라 조정하고 팀이 파일럿을 성공적으로 완료할 수 있도록 준비하고 지원하도록 할 수 있습니다.

사용자의 GitHub Enterprise Server 인스턴스에 대해 GHAS를 활성화하지 않은 경우, 사용자의 엔터프라이즈에서 GitHub Advanced Security 제품 활성화을 참조하세요.

모든 GitHub Advanced Security 기능에 대한 파일럿

데이터 재사용 가능: security-configurations.gh-config로 보안 기능 활성화 %}

code scanning 파일럿

사용자의 GitHub Enterprise Server 인스턴스에 code scanning를 활성화하기 위해서는 어플라이언스에 대한 코드 스캐닝 구성을 참조하세요.

보안 개요를 사용하여 조직 내 여러 리포지토리에 걸쳐 code scanning의 기본 설정을 빠르게 구성할 수 있습니다. 자세한 내용은 대규모 코드 검사를 위한 기본 설정 구성을(를) 참조하세요.

조직 내 모든 리포지토리에 code scanning을 활성화하도록 선택할 수도 있지만 파일럿 프로그램에 대해 영향력이 높은 리포지토리의 하위 집합에서 code scanning을 구성할 것을 권장합니다.

일부 언어 또는 빌드 시스템의 경우 코드베이스의 전체 범위를 얻으려면 code scanning에 대한 고급 설정을 대신 구성해야 할 수 있습니다. 고급 설정은 구성, 사용자 지정, 유지 관리에 훨씬 더 많은 노력이 필요하므로 먼저 기본 설정을 사용하도록 설정하는 것이 좋습니다.

회사에서 GitHub code scanning를 이용해 다른 제3자 코드 분석 도구를 사용하고 싶다면 GitHub 내에 해당 도구를 실행하기 위한 작업을 이용할 수 있습니다. 또는 타사 도구로 생성된 결과를 code scanning에 SARIF 파일로 업로드할 수 있습니다. 자세한 내용은 기존 도구와 통합을(를) 참조하세요.

secret scanning 파일럿

GitHub는 실수로 리포지토리에 커밋된 비밀이 악용되지 않도록, 알려진 유형의 비밀을 검사합니다.

GitHub Enterprise Server 인스턴스에 대한 비밀 스캔을 활성화하기 위해서는 어플라이언스에 대한 비밀 검사 구성을 참조하세요.

각 파일럿 프로젝트에 대해 secret scanning 및 푸시 보호를 활성화해야 합니다. security configuration을 이용해 이 작업을 수행할 수 있습니다. 자세한 내용은 사용자 정의 보안 구성 생성하기을(를) 참조하세요.

개발자가 차단된 비밀을 푸시하려고 할 때 표시되는 메시지에 리소스에 대한 링크를 구성하려는 경우, 이 시점에서 지침 내용을 테스트하고 개선해두는 것이 좋습니다.

보안 개요에서 푸시 보호 지표 페이지를 사용하여 활동을 검토를 시작하세요. 자세한 내용은 비밀 스캔 푸시 보호 측정 지표을(를) 참조하세요.

엔터프라이즈 관련 사용자 지정 패턴, 특히 secret scanning를 파일럿하는 프로젝트와 관련된 모든 사용자 지정 패턴을 수집한 경우 구성할 수 있습니다. 자세한 내용은 비밀 검사를 위한 사용자 지정 패턴 정의을(를) 참조하세요.

리포지토리에 체크된 비밀에 대한 경고를 보고 닫는 방법은 비밀 검사 경고 관리을 참조하세요.