1
0
mirror of synced 2026-01-06 06:02:35 -05:00
Files
docs/translations/ru-RU/content/code-security/adopting-github-advanced-security-at-scale/introduction-to-adopting-github-advanced-security-at-scale.md
2022-11-16 21:42:42 +00:00

8.4 KiB
Raw Blame History

title, intro, versions, topics, shortTitle, redirect_from, miniTocMaxHeadingLevel, ms.openlocfilehash, ms.sourcegitcommit, ms.translationtype, ms.contentlocale, ms.lasthandoff, ms.locfileid
title intro versions topics shortTitle redirect_from miniTocMaxHeadingLevel ms.openlocfilehash ms.sourcegitcommit ms.translationtype ms.contentlocale ms.lasthandoff ms.locfileid
Общие сведения о внедрении GitHub Advanced Security в большом масштабе Вы можете внедрить {% data variables.product.prodname_GH_advanced_security %} в компании в большом масштабе, следуя рекомендациям отрасли и GitHub.
ghes ghae ghec
* * *
Advanced Security
Introduction
/admin/advanced-security/overview-of-github-advanced-security-deployment
/admin/code-security/managing-github-advanced-security-for-your-enterprise/overview-of-github-advanced-security-deployment
/admin/advanced-security/deploying-github-advanced-security-in-your-enterprise
/admin/code-security/managing-github-advanced-security-for-your-enterprise/deploying-github-advanced-security-in-your-enterprise
2 f42a461b3c53565725d6909680fa8e6a202c0439 f638d569cd MT ru-RU 10/25/2022 148110094

Об этих статьях

{% data variables.product.prodname_GH_advanced_security %} (GHAS) позволяет командам разработчиков писать более безопасный код с помощью интегрированных инструментов, включая сканирование секретов и проверку кода с помощью CodeQL. Сведения о возможностях обеспечения безопасности, доступных в {% data variables.product.prodname_GH_advanced_security %}, см. в разделе Сведения о GitHub Advanced Security.

GHAS — это набор средств, требующих активного использования со стороны разработчиков в организации. Чтобы добиться максимальной рентабельности инвестиций, специалисты вашей организации должны научиться использовать и применять средства GHAS, а также обеспечивать их надлежащее обслуживание.

Мы создали поэтапный подход к развертыванию GHAS на основе лучших отраслевых методик и рекомендаций GitHub. Мы ожидаем, что большинство клиентов будут следовать этим этапам, основываясь на нашем опыте, который помогает клиентам в успешном развертывании {% data variables.product.prodname_GH_advanced_security %}. Но может потребоваться скорректировать этот подход в соответствии с потребностями вашей компании.

Включение GHAS в крупной организации можно разбить на шесть основных этапов.

  1. Согласование стратегии и целей развертывания. Подумайте о том, как будет выглядеть успех, и согласуйте пути реализации GHAS в вашей компании. Этот этап может занять всего несколько дней или неделю, но он закладывает твердый фундамент для остальной части развертывания.

  2. Подготовка к включению в большом масштабе. Подготовка разработчиков, сбор данных о репозиториях и подготовка к следующему этапу.

  3. Пилотные программы. При необходимости выполните пилотное развертывание для нескольких проектов и команд с высоким уровнем влияния. Это позволит первой группе в вашей компании ознакомиться с GHAS до того, как вы развернете ее для остальных сотрудников.

  4. Создание внутренней документации Создайте внутреннюю документацию и ознакомьте с ней потребителей GHAS. Без надлежащей документации для разработчиков, инженеров по безопасности и других пользователей, которые будут использовать GHAS, ценность развертывания значительно снизится.

  5. Развертывание и масштабирование {% data variables.product.prodname_code_scanning %}. Использование доступных API для автоматического развертывания {% data variables.product.prodname_code_scanning %} по командам и по языкам в организации с помощью собранных ранее данных репозиториев.

  6. Развертывание и масштабирование {% data variables.product.prodname_secret_scanning %}. Развертывание {% data variables.product.prodname_secret_scanning %}, которое требует меньше усилий по конфигурации и которое, следовательно, проще внедрить, чем {% data variables.product.prodname_code_scanning %}. Но по-прежнему очень важно иметь стратегию обработки новых и старых результатов.

{% data variables.contact.github_support %} и {% data variables.product.prodname_professional_services_team %}

Если вы столкнулись с проблемами или возникли какие-либо вопросы во время реализации, вы можете поискать решение в нашей документации или обратиться в {% data variables.contact.github_support %}. Дополнительные сведения см. в разделе Сведения о службе поддержки GitHub.

Если вам нужно сопровождение на протяжении всего процесса развертывания, {% data variables.product.prodname_professional_services %} может помочь вам в успешном развертывании и реализации {% data variables.product.prodname_GH_advanced_security %}. Мы предлагаем различные варианты сопровождения и поддержки. У нас также есть учебные курсы, которые помогут вашей компании оптимизировать ценность от {% data variables.product.prodname_GH_advanced_security %}.

Обратитесь к своему торговому представителю, чтобы получить дополнительные сведения обо всех доступных вариантах профессионального обслуживания. За дополнительными сведениями обратитесь в {% data variables.contact.contact_enterprise_sales %}.

{% note %}

Первая статья этой серии: Этап 1. Согласование стратегии и целей развертывания.

{% endnote %}