Skip to main content

Protección de la organización

Cree aptitudes para ayudarle a evitar vulnerabilidades y abordar alertas en su organización.

Procedimientos recomendados para evitar la pérdida de datos en la organización

Obtén instrucciones y recomendaciones para evitar que se expongan datos privados o confidenciales presentes en la organización.

Ejecución de una campaña de seguridad para corregir alertas a escala

Inicie una campaña de seguridad centrada para corregir una clase específica de alertas de seguridad, como scripting entre sitios (XSS), en toda la organización.

Priorización de alertas de análisis de código y Dependabot mediante el contexto de producción

Centra la remediación en el riesgo real mediante la selección Dependabot y code scanning alertas en artefactos desplegados en producción, utilizando metadatos de sistemas externos e integraciones como Dynatrace, JFrog Artifactory Microsoft Defender for Cloud o tus propios flujos de trabajo CI/CD.

Interpretación de los resultados de la evaluación de riesgos de secretos

Comprenda los resultados de su secret risk assessment y priorice la remediación de fugas.

Interpretación de los resultados de la evaluación de riesgos de seguridad del código

Comprenda los resultados de su code security risk assessment y priorice la corrección de vulnerabilidades.

Organización de los esfuerzos de mitigación para la información confidencial filtrada

Organice y administre sistemáticamente la corrección de secretos filtrados mediante campañas de seguridad y asignaciones de alertas.

Protección contra amenazas de seguridad

¿Qué pasos debo seguir ahora, en un futuro próximo, y de forma continua para reducir la exposición a las amenazas de seguridad en todas mis organizaciones GitHub?

Preparación de un incidente de seguridad

Asegúrese de que tiene las herramientas y los procesos implementados para responder de forma eficaz a un incidente de seguridad.

Respuesta a un incidente de seguridad

Responda estratégicamente a un incidente de seguridad que afecte a las organizaciones o repositorios de su GitHub empresa.