非アクティブなリポジトリの定期コードスキャン機能

GitHub のコードスキャン機能は、6 ヶ月以上プッシュやプルリクエストが行われていないリポジトリに対して、スケジュールされたセキュリティスキャンをサポートするようになりました。組織はこの機能を使用して、アクティブな開発が終了したコードベースを含むすべてのリポジトリにわたって継続的なセキュリティカバレッジを維持できます。この設定は、コードスキャンのデフォルトセットアップを使用しているリポジトリのみを対象とします。 有効化すると、非アクティブなリポジトリは自動的に 30 日ごとにスキャンされます。この設定は組織内のすべてのリポジトリに適用されます。[Settings > Advanced Security > Global Settings]（設定 > 高度なセキュリティ > グローバル設定）から、「Keep scheduled scans running every 30 days for inactive repositories」（非アクティブなリポジトリに対してスケジュールされたスキャンを 30 日ごとに実行し続ける）オプションを有効にすることで、この機能をオンにできます。 詳細については、組織のグローバルセキュリティ設定の構成方法をご覧ください。 本記事「Periodic code scanning of inactive repositories」は、The GitHub Blog に最初に掲載されました。

非アクティブなリポジトリの定期コードスキャン機能

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト