{"meta":{"title":"Guia de Início rápido para proteger seu repositório","intro":"Gerencie o acesso ao seu código. Localize e corrija automaticamente o código e as dependências vulneráveis.","product":"Qualidade de segurança e código","breadcrumbs":[{"href":"/pt/code-security","title":"Qualidade de segurança e código"},{"href":"/pt/code-security/getting-started","title":"Começando"},{"href":"/pt/code-security/getting-started/quickstart-for-securing-your-repository","title":"Guia de Início rápido do repositório seguro"}],"documentType":"article"},"body":"# Guia de Início rápido para proteger seu repositório\n\nGerencie o acesso ao seu código. Localize e corrija automaticamente o código e as dependências vulneráveis.\n\n## Introdução\n\nEste guia mostra como configurar as funcionalidades de segurança para um repositório.\n\nAs suas necessidades de segurança são únicas para o seu repositório. Portanto, talvez não seja necessário habilitar todos os recursos para o seu repositório. Para saber mais, confira [GitHub recursos de segurança](/pt/code-security/getting-started/github-security-features).\n\nAlguns recursos estão disponíveis para os repositórios em todos os planos. Há recursos adicionais disponíveis para as organizações e empresas que usam o GitHub Secret Protection, GitHub Code Security, or GitHub Advanced Security. Os recursos do GitHub Advanced Security também estão habilitados para todos os repositórios públicos no GitHub. Para saber mais, confira [Sobre GitHub Segurança Avançada](/pt/get-started/learning-about-github/about-github-advanced-security).\n\n## Fixar um problema no repositório\n\nO primeiro passo para proteger um repositório é definir quem pode ver e modificar o seu código. Para saber mais, confira [Gerenciando as configurações e os recursos do repositório](/pt/repositories/managing-your-repositorys-settings-and-features).\n\nNa página principal do repositório, clique ** em Configurações** e role para baixo até a \"Zona de Perigo\".\n\n* Para alterar as pessoas que podem ver seu repositório, clique em **Alterar visibilidade**. Para saber mais, confira [Definir a visibilidade do repositório](/pt/repositories/managing-your-repositorys-settings-and-features/managing-repository-settings/setting-repository-visibility).\n* Para alterar as pessoas que podem acessar seu repositório e ajustar as permissões, clique em **Gerenciar acesso**. Para saber mais, confira [Gerenciando equipes e pessoas com acesso ao seu repositório](/pt/repositories/managing-your-repositorys-settings-and-features/managing-repository-settings/managing-teams-and-people-with-access-to-your-repository).\n\n## Gerenciar o gráfico de dependências\n\n```\n Os administradores de repositórios podem habilitar ou desabilitar o grafo de dependência em repositórios. O gráfico de dependências interpreta os arquivos de manifesto e cadeado em um repositório para identificar as dependências.\n```\n\n1. Na página principal do repositório, clique ** em Configurações**.\n2. Clique em **Advanced Security**.\n3. Ao lado de Grafo de dependência, clique em **Habilitar** ou **Desabilitar**.\n\nPara saber mais, confira [Explorar as dependências de um repositório](/pt/code-security/supply-chain-security/understanding-your-software-supply-chain/exploring-the-dependencies-of-a-repository#enabling-and-disabling-the-dependency-graph).\n\n## Gerenciando Dependabot alerts\n\n```\n Dependabot alerts são gerados quando GitHub identifica uma dependência no grafo de dependência com uma vulnerabilidade. \n Você pode habilitar Dependabot alerts para qualquer repositório.\n```\n\nAlém disso, você pode usar Regras de triagem automática do Dependabot para gerenciar seus alertas em escala para que você possa ignorar os alertas automaticamente ou colocá-los em ociosidade e especificar para quais alertas deseja que o Dependabot abra pull requests. Para obter informações sobre os diferentes tipos de regras de triagem automática e se seus repositórios são qualificados, confira [Sobre as regras de triagem automática do Dependabot](/pt/code-security/dependabot/dependabot-auto-triage-rules/about-dependabot-auto-triage-rules).\n\nPara obter uma visão geral dos diferentes recursos oferecidos pelo Dependabot e instruções sobre como começar, confira [Guia de início rápido do Dependabot](/pt/code-security/getting-started/dependabot-quickstart-guide).\n\n1. Clique na foto do perfil e em **Settings**.\n2. Clique em **Advanced Security**.\n3. Clique **em Habilitar** ao lado de Dependabot alerts.\n\nPara obter mais informações, consulte [Sobre alertas do Dependabot](/pt/code-security/dependabot/dependabot-alerts/about-dependabot-alerts) e [Gerenciando recursos de segurança e análise](/pt/account-and-profile/setting-up-and-managing-your-personal-account-on-github/managing-personal-account-settings/managing-security-and-analysis-settings-for-your-personal-account).\n\n## Gerenciando revisão de dependências\n\nA revisão de dependências permite visualizar alterações de dependência em solicitações de pull antes de serem mescladas nos seus repositórios. Para saber mais, confira [Sobre a análise de dependência](/pt/code-security/supply-chain-security/understanding-your-software-supply-chain/about-dependency-review).\n\nA revisão de dependência é um GitHub Code Security recurso.\nA revisão de dependência está habilitada para todos os repositórios com o grafo de dependência habilitado. As organizações que usam GitHub Team ou GitHub Enterprise Cloud com GitHub Code Security também podem habilitar a revisão de dependência para repositórios privados e internos.\n\nPara habilitar a revisão de dependência para um repositório, verifique se o grafo de dependência está habilitado.\n\n1. Na página principal do repositório, clique ** em Configurações**.\n2. Clique em **Advanced Security**.\n3. À direita de Code Security, clique em **Ativar**.\n4. Em Code Security, verifique se o grafo de dependência está habilitado para o repositório.\n\n## Gerenciando Dependabot security updates\n\nPara qualquer repositório que usa Dependabot alerts, você pode habilitar a geração Dependabot security updates de solicitações de pull com atualizações de segurança quando vulnerabilidades são detectadas.\n\n1. Na página principal do repositório, clique ** em Configurações**.\n2. Clique em **Advanced Security**.\n3. Ao lado de Dependabot security updates, clique em **Habilitar**.\n\nPara saber mais, confira [Sobre as atualizações de segurança do Dependabot](/pt/code-security/dependabot/dependabot-security-updates/about-dependabot-security-updates) e [Configuração de atualizações de segurança do Dependabot](/pt/code-security/dependabot/dependabot-security-updates/configuring-dependabot-security-updates).\n\n## Gerenciando Dependabot version updates\n\nVocê pode habilitar Dependabot para gerar automaticamente pull requests e manter suas dependências atualizadas. Para saber mais, confira [Sobre as atualizações da versão do Dependabot](/pt/code-security/dependabot/dependabot-version-updates/about-dependabot-version-updates).\n\n1. Na página principal do repositório, clique ** em Configurações**.\n2. Clique em **Advanced Security**.\n3. Ao lado de Dependabot version updates, clique em **Habilitar** para criar um arquivo de configuração básico `dependabot.yml`.\n4. Especifique as dependências para atualizar o arquivo e as opções de configuração associadas que houver e, em seguida, fazer commit do arquivo no repositório. Para saber mais, confira [Configuração de atualizações de versão do Dependabot](/pt/code-security/dependabot/dependabot-version-updates/configuring-dependabot-version-updates#enabling-dependabot-version-updates).\n\n## Configurando Code Security\n\n> \\[!NOTE]\n> Os recursos Code Security estão disponíveis para todos os repositórios públicos e para repositórios privados pertencentes a organizações incluídas em uma equipe ou uma empresa que usa GitHub Code Security ou GitHub Advanced Security.\n\n```\n GitHub Code Security inclui code scanning, CodeQL CLI e Autofixo do Copilot, bem como outros recursos que encontram e corrige vulnerabilidades em sua base de código.\n```\n\nVocê pode configurar code scanning para identificar automaticamente vulnerabilidades e erros no código armazenado em seu repositório usando uma Fluxo de trabalho de análise do CodeQL ou uma ferramenta de terceiros. Dependendo das linguagens de programação em seu repositório, você pode configurar code scanning com CodeQL usando a configuração padrão, na qual GitHub determina automaticamente as linguagens a serem analisadas, os conjuntos de consultas a serem executados e os eventos que acionarão uma nova verificação. Para saber mais, confira [Como definir a configuração padrão da verificação de código](/pt/code-security/code-scanning/enabling-code-scanning/configuring-default-setup-for-code-scanning).\n\n1. Na página principal do repositório, clique ** em Configurações**.\n2. Na seção \"Segurança\" da barra lateral, clique **Advanced Security** em .\n3. Se \"Code Security\" ou \"GitHub Advanced Security\" ainda não estiver habilitado, clique em **Habilitar**.\n4. À direita de \"Análise do CodeQL\", **selecione Configurar** e clique em **Padrão**.\n5. Na janela pop-up exibida, examine as configurações padrão do repositório e clique em **Habilitar CodeQL**.\n6. Escolha se deseja habilitar recursos de adição, como Autofixo do Copilot.\n\nComo alternativa à configuração padrão, você pode usar a configuração avançada, que gera um arquivo de fluxo de trabalho que você pode editar para personalizar seu code scanning com CodeQL. Para saber mais, confira [Como definir a configuração avançada para verificação de código](/pt/code-security/code-scanning/creating-an-advanced-setup-for-code-scanning/configuring-advanced-setup-for-code-scanning#configuring-advanced-setup-for-code-scanning-with-codeql).\n\n## Configurando Secret Protection\n\n> \\[!NOTE]\n> Os recursos Secret Protection estão disponíveis para todos os repositórios públicos e para repositórios privados pertencentes a organizações incluídas em uma equipe ou uma empresa que usa GitHub Secret Protection ou GitHub Advanced Security.\n\n```\n GitHub Secret Protection inclui secret scanning e proteção contra push, bem como outros recursos que ajudam você a detectar e evitar vazamentos secretos em seu repositório.\n```\n\n1. Na página principal do repositório, clique ** em Configurações**.\n2. Clique em **Advanced Security**.\n3. Se \"Secret Protection\" ou \"GitHub Advanced Security\" ainda não estiver habilitado, clique em **Habilitar**.\n4. Se a opção \"Secret scanning\" for mostrada, clique em **Habilitar**.\n5. Escolha se deseja habilitar recursos adicionais, como verificação de padrões que não são de provedor e proteção por push.\n\n## Definir uma política de segurança\n\nSe você é um mantenedor de repositório, é uma boa prática especificar uma política de segurança para o repositório criando um arquivo chamado `SECURITY.md` nele. Este arquivo instrui os usuários sobre a melhor forma de contatar e colaborar com você quando quiserem relatar vulnerabilidades de segurança em seu repositório. Você pode exibir a política de segurança de um repositório na guia ** Security and quality** do repositório.\n\n1. Na página principal do repositório, clique em ** Security and quality**.\n2. Na barra lateral esquerda, em \"Relatório\", clique em ** Política de segurança**.\n3. Clique em **Iniciar instalação**.\n4. Adicione informações sobre versões compatíveis do seu projeto e como relatar vulnerabilidades.\n\nPara saber mais, confira [Adicionar uma política de segurança a um repositório](/pt/code-security/getting-started/adding-a-security-policy-to-your-repository).\n\n## Próximas etapas\n\nVocê pode visualizar e gerenciar alertas de funcionalidades de segurança para resolver dependências e vulnerabilidades no seu código. Para saber mais, confira [Visualizando e atualizando alertas do Dependabot](/pt/code-security/dependabot/dependabot-alerts/viewing-and-updating-dependabot-alerts), [Gerenciar pull requests para atualizações de dependências](/pt/code-security/dependabot/working-with-dependabot/managing-pull-requests-for-dependency-updates), [Avaliar alertas de varredura de código para seu repositório](/pt/code-security/code-scanning/managing-code-scanning-alerts/assessing-code-scanning-alerts-for-your-repository) e [Gerenciar alertas de verificação de segredo](/pt/code-security/secret-scanning/managing-alerts-from-secret-scanning).\n\nVocê também pode usar as ferramentas de GitHub para auditar respostas a alertas de segurança. Para saber mais, confira [Alertas de segurança de auditoria](/pt/code-security/getting-started/auditing-security-alerts).\n\n```\n Se você tiver uma vulnerabilidade de segurança em um repositório público, poderá criar um aviso de segurança para discutir e corrigir a vulnerabilidade de forma privada. Para saber mais, confira [AUTOTITLE](/code-security/security-advisories/working-with-repository-security-advisories/about-repository-security-advisories) e [AUTOTITLE](/code-security/security-advisories/working-with-repository-security-advisories/creating-a-repository-security-advisory).\n```\n\nSe você usar GitHub Actions, poderá aproveitar os recursos de segurança do GitHub para aumentar a segurança de seus fluxos de trabalho. Para saber mais, confira [Referência de uso seguro](/pt/actions/security-guides/using-githubs-security-features-to-secure-your-use-of-github-actions)."}