セキュリティキャンペーンでのアラートの修正

Note

セキュリティキャンペーンは現在パブリックプレビュー段階にあり、変更される可能性があります。

セキュリティキャンペーンとは

セキュリティキャンペーンとは、organization の所有者またはセキュリティマネージャーが修復のために選択したリポジトリの既定ブランチで検出される、一連のセキュリティアラートです。 [All activity] または [Security alerts] のメール通知をサブスクライブしている場合、書き込みアクセス権限を持つリポジトリにアラートを含むセキュリティキャンペーンが作成されると通知されます。また、1 つ以上のキャンペーンアラートを含むリポジトリの [Security] タブを開くと、ビューのサイドバーでキャンペーン名を確認できます。

キャンペーンで選択された 1 つ以上のアラートを修正することで、セキュリティキャンペーンに参加できます。

キャンペーンのアラートを修正する利点とは

深刻なセキュリティの問題をコードから取り除くという利点に加えて、セキュリティキャンペーンのアラートには、リポジトリ内の別のアラートの修正と比較して、他にもいくつかの利点があります。

セキュリティチームには共同作業を行うキャンペーンマネージャーがおり、キャンペーンアクティビティについて話し合うための特定の連絡先リンクがあります。
会社にとって重要なセキュリティアラートを修正していることがわかります。
場合によっては、対象となるトレーニング資料にアクセスできる可能性があります。
GitHub Copilot Autofix の提案を要求する必要はありません。これは開始時点で既に使用可能です。
GitHub Copilot Chat にアクセスできる場合は、アラートおよび修正候補について質問できます。
安全なコーディングに関する知識を向上させ、実際に活用します。

セキュリティキャンペーンでのアラートの表示

キャンペーンのターゲットが、書き込みアクセス権限を持つリポジトリ内のセキュリティアラートである場合は、そのキャンペーン内のリポジトリアラートの一覧に移動できます。

リポジトリの [Security] タブを表示し、サイドバーの [Campaigns] の下でキャンペーンの 1 つをクリックします。
リポジトリの [All activity] または [Security alerts] のメール通知を有効にしている場合は、キャンペールメールの [View security campaign] をクリックします。
organization の複数のリポジトリへの書き込みアクセス権限がある場合は、organization の [Security] タブを表示し、サイドバーの [Campaigns] タイトルの下でキャンペーンの 1 つをクリックします。

このビューには、キャンペーンの現在のリポジトリのアラートが表示されます。これは "SQL injection (CWE-89)" (灰色で強調表示) と呼ばれ、"octocat" (濃いオレンジ色の枠で囲まれている) によって管理されています。

"SQL injection (CWE-89)" キャンペーンが表示され "キャンペーンマネージャー" が濃いオレンジ色の枠で囲まれた、リポジトリキャンペーンビューのスクリーンショット。