Skip to main content

Ejecución de la evaluación de riesgos de seguridad de código para su organización

Determine la exposición de la organización a las vulnerabilidades mediante la generación de un code security risk assessment informe.

¿Quién puede utilizar esta característica?

Propietarios de la organización y administradores de seguridad

Gratis para organizaciones que utilizan GitHub Team y GitHub Enterprise
Get started with security risk assessments

Generación de un code security risk assessment inicial

  1. En GitHub, navega a la página principal de tu organización.

  2. Debajo del nombre de su organización, haga clic en la pestaña Security and quality.

  3. En la barra lateral, en "Security", haz clic en Assessments.

  4. Para generar el code security risk assessment, haga clic en Examinar su organización.

    Nota:

    Si no ha ejecutado previamente una evaluación de riesgos de seguridad, también iniciará una secret risk assessment.

    Si eres propietario de la organización y has optado por recibir notificaciones por correo electrónico, GitHub te enviará un correo electrónico para informarte cuendo el informe está listo para verlo.

Volver a ejecutar el code security risk assessment

Solo puede generar un code security risk assessment informe una vez cada 90 días.

  1. En GitHub, navega a la página principal de tu organización.

  2. Debajo del nombre de su organización, haga clic en la pestaña Security and quality.

  3. En la barra lateral, en "Security", haz clic en Assessments.

  4. En la parte superior derecha del informe existente, haga clic en Volver a ejecutar análisis.

    Si eres propietario de la organización y has optado por recibir notificaciones por correo electrónico, GitHub te enviará un correo electrónico para informarte cuendo el informe está listo para verlo.

Pasos siguientes

Ahora que ha generado un code security risk assessment informe para su organización, aprenda a interpretar los resultados. Consulte Interpretación de los resultados de la evaluación de riesgos de seguridad del código.