GitHub 連携は、連携した GitHub Organization 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
- Free、Pro、または Enterprise プランの GitHub アカウント
- Owner または GitHub App manager 権限を持つ GitHub Organization のメンバーであること
GitHub 連携を動作させるため、Cloudflare CASB は次の GitHub API 権限を必要とします。
| 権限 | アクセス | 説明 |
|---|---|---|
| Administration | Read-only |
アカウントの基本的な管理情報を表示します。 |
| Members | Read-only |
組織メンバーのメタデータを表示します。 |
| Metadata | Read-only |
機密性の高いプライベートリポジトリ情報を除く、組織のアセットに関するメタデータを表示します。 |
| Organization administration | Read-only |
組織の設定情報を表示します。 |
これらの権限は、必要な最小限のアクセスだけを付与する最小権限の原則に従います。各権限の詳細は、GitHub App の権限リファレンス ↗ を参照してください。
GitHub 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
| 検出種類 | FindingTypeID | 重大度 | 説明 |
|---|---|---|---|
| GitHub: Repository has no Default Branch Protection | 5a0428fa-5c13-44b8-a028-9351c1d10a91 |
Medium | リポジトリのデフォルトブランチに、ブランチ保護ルールが設定されていません。 |
| GitHub: Repository Default Branch Protection does not have PR Review Required | edd3f193-af01-421d-9a50-cb1d147bf3a6 |
Medium | リポジトリのデフォルトブランチに Require pull request reviews before merging ルールがありません。 |
| GitHub: Repository Default Branch Protection does not have Force Pushes Disabled | efc3e582-ef39-4316-b1f3-d4717ef30867 |
Medium | リポジトリのデフォルトブランチで Allow force pushes が有効です。 |
| GitHub: Repository Default Branch Protection does not have Stale PR Approvals Disabled | 7dc170d7-b1ef-4138-95fb-403d16e7ed43 |
Medium | リポジトリのデフォルトブランチに Dismiss stale pull request approvals when new commits are pushed ルールがありません。 |
| GitHub: Repository Default Branch Protection does not have Admin Restrictions | 4e4aec5b-e763-41ac-9099-af874606959b |
Medium | リポジトリのデフォルトブランチに、管理者向けの Do not allow bypassing the above settings ルールがありません。 |
| GitHub: Repository Default Branch Protection does not have Status Checks | 1eba1aeb-9827-4a03-9c47-8290bd3a83d5 |
Medium | リポジトリのデフォルトブランチに Require status checks to pass before merging ルールがありません。 |
| GitHub: Organization repository has default WRITE permission | fc074da0-1e1c-4982-8673-0852d70bf80c |
Medium | リポジトリのデフォルトの書き込み保護設定が変更されていません。 |
| GitHub: Repository not updated in 12+ months | 68b6ef6d-7e00-4761-b3f1-fcf323dc9c26 |
Medium | 少なくとも 1 年間、リポジトリに変更がありません。 |
GitHub のブランチ保護ルール ↗ の詳細を参照してください。
| 検出種類 | FindingTypeID | 重大度 | 説明 |
|---|---|---|---|
| GitHub: Organization two-factor authentication disabled | 47d01030-0ed8-496d-9484-f77899b21d59 |
High | 組織全体の二要素認証（2FA）要件が有効になっていません。 |
| GitHub: Organization user two-factor authentication disabled | dfed92b2-a45e-46ed-a86b-8c7e3db01f3c |
High | 組織のメンバーが二要素認証（2FA）を有効にしていません。 |