docs/translations/pt-BR/content/code-security/getting-started/github-security-features.md

title, intro, versions, type, topics

title	intro	versions	type	topics
Funcionalidades de segurança do GitHub	Uma visão geral das funcionalidades de segurança de {% data variables.product.prodname_dotcom %}	fpt ghes ghae ghec * * * *	overview	Repositories Dependencies Vulnerabilities Advanced Security

Sobre as funcionalidades de segurança de {% data variables.product.prodname_dotcom %}

{% data variables.product.prodname_dotcom %} tem funcionalidades de segurança que ajudam a manter códigos e segredos seguros nos repositórios e entre organizações. {% data reusables.advanced-security.security-feature-availability %}

O {% data variables.product.prodname_advisory_database %} contém uma lista de vulnerabilidades de segurança que você pode visualizar, pesquisar e filtrar. {% data reusables.security-advisory.link-browsing-advisory-db %}

{% ifversion fpt or ghes or ghae-issue-4864 or ghec %}

Disponível para todos os repositórios

{% endif %} {% ifversion fpt or ghes > 3.0 or ghae or ghec %}

Política de segurança

Facilite o acesso dos seus usuários para relatar confidencialmente vulnerabilidades de segurança que encontraram no seu repositório. Para obter mais informações, consulte "Adicionar uma política de segurança ao seu repositório". {% endif %}

{% ifversion fpt or ghec %}

Consultorias de segurança

Discute em particular e corrige vulnerabilidades de segurança no código do seu repositório. Em seguida, você pode publicar uma consultoria de segurança para alertar a sua comunidade sobre a vulnerabilidade e incentivar os integrantes da comunidade a atualizá-la. Para obter mais informações, consulte "Sobre {% data variables.product.prodname_security_advisories %}".

{% endif %} {% ifversion fpt or ghec or ghes > 3.2 %}

{% data variables.product.prodname_dependabot_alerts %} e atualizações de segurança

Ver alertas sobre dependências conhecidas por conter vulnerabilidades de segurança e escolher se deseja gerar pull requests para atualizar essas dependências automaticamente. Para obter mais informações, consulte "Sobre alertas de dependências vulneráveis e "Sobre {% data variables.product.prodname_dependabot_security_updates %}". {% endif %}

{% ifversion ghes < 3.3 or ghae-issue-4864 %}

{% data variables.product.prodname_dependabot_alerts %}

{% data reusables.dependabot.dependabot-alerts-beta %}

Exibir alertas sobre dependências conhecidas por conter vulnerabilidades de segurança e gerenciar esses alertas. Para obter mais informações, consulte "Sobre alertas para dependências vulneráveis" {% endif %}

{% ifversion fpt or ghec or ghes > 3.2 %}

atualizações de versão de {% data variables.product.prodname_dependabot %}

Use {% data variables.product.prodname_dependabot %} para levantar automaticamente os pull requests a fim de manter suas dependências atualizadas. Isso ajuda a reduzir a exposição a versões mais antigas de dependências. Usar versões mais recentes facilita a aplicação de patches, caso as vulnerabilidades de segurança sejam descobertas e também torna mais fácil para {% data variables.product.prodname_dependabot_security_updates %} levantar, com sucesso, os pull requests para atualizar as dependências vulneráveis. Para obter mais informações, consulte "Sobre o {% data variables.product.prodname_dependabot_version_updates %}". {% endif %}

{% ifversion fpt or ghes or ghae-issue-4864 or ghec %}

Gráfico de dependências

O gráfico de dependências permite explorar os ecossistemas e pacotes dos quais o repositório depende e os repositórios e pacotes que dependem do seu repositório.

Você pode encontrar o gráfico de dependências na aba Ideias para o seu repositório. Para obter mais informações, consulte "Sobre o gráfico de dependência". {% endif %}

Disponível com {% data variables.product.prodname_GH_advanced_security %}

{% data reusables.advanced-security.ghas-availability %}

{% data variables.product.prodname_code_scanning_capc %}

Detectar automaticamente vulnerabilidades de segurança e erros de codificação em códigos novos ou modificados. São destacados os problemas potenciais, com informações detalhadas, o que permite que você corrija o código antes que seja mesclado no seu branch-padrão. Para obter mais informações, consulte "Sobre a varredura de código".

{% data variables.product.prodname_secret_scanning_caps %}

Detectar automaticamente tokens ou credenciais que foram verificados em um repositório. {% ifversion fpt or ghec %}{% data variables.product.prodname_secret_scanning_caps %} finds leaked secrets across all public repositories and informs the relevant service provider that the secret may be compromised. For details of the supported secrets and service providers, see "{% data variables.product.prodname_secret_scanning_caps %} partners."{% endif %} {%- ifversion ghec or ghes or ghae %} {% ifversion ghec %}In private repositories, you can view {% elsif ghes or ghae %}You can view {% endif %}any secrets that {% data variables.product.company_short %} has found in your code. Você deve tratar os tokens ou credenciais que foram verificados no repositório como comprometidos.{% endif %} Para obter mais informações, consulte "Sobre a digitalização de segredo".

{% ifversion fpt or ghes > 3.1 or ghae-issue-4864 or ghec %}

Revisão de dependência

Mostre o impacto completo das alterações nas dependências e veja detalhes de qualquer versão vulnerável antes de fazer merge de um pull request. Para obter mais informações, consulte "Sobre a revisão de dependências". {% endif %}

{% ifversion ghec or ghes > 3.1 %}

Visão geral da segurança

Revise a configuração de segurança e os alertas para sua organização e identifique os repositórios com maior risco. Para obter mais informações, consulte "Sobre a visão geral de segurança". {% endif %}

Leia mais

• "Produtos do {% data variables.product.prodname_dotcom %}"
• "Suporte à linguagem de {% data variables.product.prodname_dotcom %}"