1
0
mirror of synced 2026-01-09 06:03:09 -05:00
Files
docs/translations/pt-BR/content/code-security/getting-started/github-security-features.md
Chris a282ea534f [Localization] Translation batch 1637091418 (#22869)
* New Crowdin translations by Github Action

* Reset broken translated files to English

* Ran script/i18n/homogenize-frontmatter.js

* Ran script/i18n/fix-translation-errors.js

* Reverted translated files with parsing and rendering errors

* Enable all languages in CI

* Revert "Enable all languages in CI"

This reverts commit b70a5a10b16e29731162389097aa025d3d0f60b8.

Co-authored-by: Crowdin Bot <support+bot@crowdin.com>
2021-11-16 21:08:04 +00:00

6.7 KiB

title, intro, versions, type, topics
title intro versions type topics
Funcionalidades de segurança do GitHub Uma visão geral das funcionalidades de segurança de {% data variables.product.prodname_dotcom %}
fpt ghes ghae ghec
* * * *
overview
Repositories
Dependencies
Vulnerabilities
Advanced Security

Sobre as funcionalidades de segurança de {% data variables.product.prodname_dotcom %}

{% data variables.product.prodname_dotcom %} tem funcionalidades de segurança que ajudam a manter códigos e segredos seguros nos repositórios e entre organizações. Algumas funcionalidades estão disponíveis para todos os repositórios e outras estão disponíveis apenas {% ifversion fpt or ghec %}para repositórios públicos e repositórios {% endif %}com uma licença de {% data variables.product.prodname_GH_advanced_security %}.

O {% data variables.product.prodname_advisory_database %} contém uma lista de vulnerabilidades de segurança que você pode visualizar, pesquisar e filtrar. {% data reusables.security-advisory.link-browsing-advisory-db %}

{% ifversion fpt or ghes or ghae-issue-4864 or ghec %}

Disponível para todos os repositórios

{% endif %} {% ifversion fpt or ghes > 3.0 or ghae-next or ghec %}

Política de segurança

Facilite o acesso dos seus usuários para relatar confidencialmente vulnerabilidades de segurança que encontraram no seu repositório. Para obter mais informações, consulte "Adicionar uma política de segurança ao seu repositório". {% endif %}

{% ifversion fpt or ghec %}

Consultorias de segurança

Discute em particular e corrige vulnerabilidades de segurança no código do seu repositório. Em seguida, você pode publicar uma consultoria de segurança para alertar a sua comunidade sobre a vulnerabilidade e incentivar os integrantes da comunidade a atualizá-la. Para obter mais informações, consulte "Sobre {% data variables.product.prodname_security_advisories %}".

{% endif %} {% ifversion fpt or ghec or ghes > 3.2 %}

{% data variables.product.prodname_dependabot_alerts %} e atualizações de segurança

Ver alertas sobre dependências conhecidas por conter vulnerabilidades de segurança e escolher se deseja gerar pull requests para atualizar essas dependências automaticamente. Para obter mais informações, consulte "Sobre alertas de dependências vulneráveis e "Sobre {% data variables.product.prodname_dependabot_security_updates %}". {% endif %}

{% ifversion ghes < 3.3 or ghae-issue-4864 %}

{% data variables.product.prodname_dependabot_alerts %}

{% data reusables.dependabot.dependabot-alerts-beta %}

Exibir alertas sobre dependências conhecidas por conter vulnerabilidades de segurança e gerenciar esses alertas. Para obter mais informações, consulte "Sobre alertas para dependências vulneráveis" {% endif %}

{% ifversion fpt or ghec or ghes > 3.2 %}

atualizações de versão de {% data variables.product.prodname_dependabot %}

Use {% data variables.product.prodname_dependabot %} para levantar automaticamente os pull requests a fim de manter suas dependências atualizadas. Isso ajuda a reduzir a exposição a versões mais antigas de dependências. Usar versões mais recentes facilita a aplicação de patches, caso as vulnerabilidades de segurança sejam descobertas e também torna mais fácil para {% data variables.product.prodname_dependabot_security_updates %} levantar, com sucesso, os pull requests para atualizar as dependências vulneráveis. Para obter mais informações, consulte "Sobre o {% data variables.product.prodname_dependabot_version_updates %}". {% endif %}

{% ifversion fpt or ghes or ghae-issue-4864 or ghec %}

Gráfico de dependências

O gráfico de dependências permite explorar os ecossistemas e pacotes dos quais o repositório depende e os repositórios e pacotes que dependem do seu repositório.

Você pode encontrar o gráfico de dependências na aba Ideias para o seu repositório. Para obter mais informações, consulte "Sobre o gráfico de dependência". {% endif %}

Disponível {% ifversion fpt or ghec %}para repositórios públicos e para repositórios {% endif %}com {% data variables.product.prodname_advanced_security %}

{% ifversion fpt or ghes or ghec %} Essas funcionalidades estão disponíveis {% ifversion fpt or ghec %}para todos os repositórios públicos e para repositórios privados pertencentes a organizações com {% else %}se você tiver {% endif %}uma licença de {% data variables.product.prodname_advanced_security %}. {% data reusables.advanced-security.more-info-ghas %} {% endif %}

Alertas de {% data variables.product.prodname_code_scanning_capc %}

Detectar automaticamente vulnerabilidades de segurança e erros de codificação em códigos novos ou modificados. São destacados os problemas potenciais, com informações detalhadas, o que permite que você corrija o código antes que seja mesclado no seu branch-padrão. Para obter mais informações, consulte "Sobre a varredura de código".

Alertas de {% data variables.product.prodname_secret_scanning_caps %}

{% ifversion fpt or ghec %}Para repositórios privados, veja {% else %}Visualizar {% endif %}qualquer segredo que {% data variables.product.prodname_dotcom %} encontrou no seu código. Você deve tratar os tokens ou credenciais verificados no repositório como comprometidos. Para obter mais informações, consulte "Sobre a varredura de segredos."

{% ifversion fpt or ghes > 3.1 or ghae-issue-4864 or ghec %}

Revisão de dependência

Mostre o impacto completo das alterações nas dependências e veja detalhes de qualquer versão vulnerável antes de fazer merge de um pull request. Para obter mais informações, consulte "Sobre a revisão de dependências". {% endif %}

Leia mais