本書ではGitHub Organizationをセキュアに運用する方法について解説します。

GitHubは大変便利なサービスで、個人利用のみならず組織で活用されるケースも多いです。しかしGitHubの初期設定は利便性重視であり、セキュリティ対策は利用者による明示的な設定が必要です。

本書では意外と日本語でまとまった情報がない、Organizationレベルのベストプラクティスを体系化しています。GitHub Organization管理者はもちろんのこと、ソフトウェア開発者にも有益な情報を提供します。

GitHubセキュリティ Organization運用のベストプラクティス

はじめに

特権管理

アカウント管理

データ保護

リポジトリのデフォルト設定

GitHub Actionsハードニング

インテグレーション管理

モニタリング

セキュアデベロップメント

継続的な改善

おわりに

github

githubactions

security

tmknom