与 GitHub Advanced Security 依赖项扫描的区别
依赖关系审查和依赖关系扫描（Dependabot）之间的区别在于，审查会在拉取请求时分析更改，而扫描会定期检查整个存储库。
通过同时使用这两种功能，您可以实现更强大的安全措施。
一家公司通过实施依赖性审查将易受攻击的库的使用量减少了 70%。
现在，开发团队每次引入新库时都会进行安全评估，从而建立安全的软件开发环境。
通过这种方式，依赖性审查有助于大大降低安全风险。
如何设置和部署 GitHub 高级安全
为了有效使用 GitHub Advanced Security (GHAS)，需要进行适当的配置和实施。
特别是，代码扫描、秘密扫描和依赖性审查等功能可以正确配置以增强安全性。
本节提供有关如何安装和配置 GHAS 的详细说明。
GHAS 可在 GitHub Enterprise Cloud 或 Enterprise Server 上使用，并且高度可定制，以确保整个组织的安全一致性。
启用 GitHub 高级安全性的步骤
您必须拥有存储库或组织 中国泰国数据 管理员权限才能启用 GHAS。
激活的基本步骤如下：
1. 登录GitHub 管理控制台
。 2. 从您的存储库设置中打开“安全和分析”选项卡
。 3.打开“GitHub 高级安全”开关。
4.选择您需要的安全功能（代码扫描、秘密扫描、依赖性审查）。
5. 保存并应用设置。
这允许自动扫描存储库中的代码以查找安全问题。
对于较大的组织，还有可同时应用于多个存储库的设置。