# セキュリティキャンペーンについてセキュリティキャンペーンを作成し、開発者と協力してセキュリティバックログをバーンダウンすることで、セキュリティアラートを大規模に修正できます。セキュリティアラートを特定したら、次の手順は、最も緊急性の高いアラートを特定して修正することです。セキュリティキャンペーンは、アラートをグループ化して開発者と共有する方法です。これにより、コードおよび公開されているシークレットの脆弱性を修復するために共同作業を行うことができます。 ## 日常の作業におけるセキュリティキャンペーンセキュリティキャンペーンを使用すると、セキュリティリーダーとして多くの目標を達成できるようになります。 * アラートの修復作業をリードすることで、会社のセキュリティ態勢を改善する。 * 関連する code scanning アラートのキャンペーンを作成して開発者向けのセキュリティトレーニングを強化し、共同で修正します。 * 修復ターゲット内で secret scanning アラートが解決されていることを確認します。 * セキュリティチームと開発者との間で協力的な関係を築き、セキュリティアラートの共有所有権を促進する。 * 開発者に対して、優先的に対応すべきアラートの明確化や、アラート修正状況の監視を行う。 ## セキュリティキャンペーンを使用するメリットセキュリティキャンペーンには、開発者にセキュリティアラートの修正を促す他の方法よりも、多くのメリットがあります。特に次のような場合です。 * 開発者には、貢献できるセキュリティキャンペーンについて通知されます。 * 開発者は、通常のワークフローから離れることなく、修復のために強調したアラートを確認できます。 * 各キャンペーンには、質問、レビュー、コラボレーションのための指定された連絡先があります。 * ``` code scanningアラートの場合、GitHub Copilotの自動修正機能は自動的にトリガーされ、解決策が提案されます。 ``` * ``` code scanningとsecret scanningの両方で、キャンペーンのアラートを書き込みアクセス権を持つユーザーに割り当てるかCopilot クラウドエージェントに割り当てて、修正プログラムを含むプル要求を自動的に生成できます。 ``` テンプレートのいずれかを使用して、キャンペーンに密接に関連するアラートのグループを選択できます。開発者は最初の 1 件を解決する過程で得た知見を活かして、同種のアラートを効率的に修正していくことができます。これにより、アラートを複数まとめて解決する動機が生まれます。さらに、REST API を使うと、キャンペーンをより効率的かつ大規模に作成および操作できます。詳しくは、「[セキュリティキャンペーンの REST API エンドポイント](/ja/enterprise-cloud@latest/rest/campaigns/campaigns)」をご覧ください。 ## コードキャンペーンとシークレットキャンペーンの違い > \[!NOTE] > 現在、secret scanning アラートのキャンペーンはパブリックプレビュー段階であり、変更される可能性があります。作成ワークフローはすべてのキャンペーンで同じですが、進行状況の追跡と開発者のエクスペリエンスにはいくつかの違いがあります。

| プロパティ | Code | Secret | | ------------- | ---- | ------ | | 含めることができるアラート | | | ``` 既定のブランチのみ | ``` \| リポジトリ追跡の issue | | | \| 開発者への通知 | リポジトリへの書き込みアクセスが必要 | アラートリストへのビューアクセスが必要 | \| | \| アラートの割り当て | | アクセス許可を上げる場合があります | \| | \| 自動修復のサポート | GitHub Copilotの自動修正機能 \| |

## ユーザーおよび Copilot クラウドエージェントへのアラートについてリポジトリのcode scanningアクセス権を持つすべてのユーザーに、secret scanningまたは\*\*\*\* アラートを割り当てることができます。 ``` secret scanningアラートの担当者が**アラート一覧を表示できない**場合、そのアラートに対するアクセス権が一時的に引き上げられます。アラートの割り当てが解除されると、追加のアクセス許可は取り消されます。 GitHub ユーザーに通知します。 ``` * アラートに割り当てられる場合 * そのアラートが無視されたとき ``` code scanningの場合は、REST API を使用してプログラムでこれらの操作の一部を実行することもできます。たとえば、ユーザーをアラートに割り当てたり割り当て解除したり、割り当て先によるアラートのフィルター処理を行ったりすることもできます。詳細については、REST API ドキュメントの「[AUTOTITLE](/rest/reference/code-scanning)」を参照してください。さらに、アラートが割り当てられた場合や割り当てが削除されたときに通知する Webhook を使用できます。 ``` セキュリティキャンペーンのアラートに対して自動修正が生成されている場合は、それらのアラートを選択して、 Copilot クラウドエージェントに割り当てることができます。 Copilot では、プルリクエストが作成され、あなたがレビュアーとして追加されます。「[セキュリティキャンペーンでのアラートの修正](/ja/enterprise-cloud@latest/code-security/code-scanning/managing-code-scanning-alerts/fixing-alerts-in-security-campaign#assigning-alerts-to-copilot-cloud-agent)」を参照してください。 ## 次のステップ * ``` [AUTOTITLE](/code-security/securing-your-organization/fixing-security-alerts-at-scale/best-practice-fix-alerts-at-scale) ``` * ``` [AUTOTITLE](/code-security/securing-your-organization/fixing-security-alerts-at-scale/creating-managing-security-campaigns) ```