{"meta":{"title":"Acerca de GitHub Advanced Security","intro":"GitHub hace que las características de seguridad adicionales estén disponibles para los clientes que compran GitHub Code Security o GitHub Secret Protection. Algunas características están habilitadas para repositorios públicos de forma predeterminada.","product":"Comienza","breadcrumbs":[{"href":"/es/get-started","title":"Comienza"},{"href":"/es/get-started/learning-about-github","title":"Obtener información sobre GitHub"},{"href":"/es/get-started/learning-about-github/about-github-advanced-security","title":"seguridad avanzada de GitHub"}],"documentType":"article"},"body":"# Acerca de GitHub Advanced Security\n\nGitHub hace que las características de seguridad adicionales estén disponibles para los clientes que compran GitHub Code Security o GitHub Secret Protection.\n\n## Información sobre GitHub Advanced Security productos\n\nGitHub tiene muchas características que le ayudan a mejorar y mantener la calidad del código. Algunos de estos se incluyen en todos los planes, como el gráfico de dependencias y Dependabot alerts.\n\nOtras características de seguridad requieren que compre uno de los productos de GitHubAdvanced Security.\n\n* **GitHub Secret Protection**, que incluye características que te ayudan a detectar y evitar fugas de secretos, como secret scanning y protección de inserción.\n* **GitHub Code Security**, que incluye características que te ayudan a encontrar y corregir vulnerabilidades, como code scanning, características premium de Dependabot y revisión de dependencias.\n\nAlgunas de estas características, como code scanning y secret scanning, están habilitadas para repositorios públicos de forma predeterminada. Para ejecutar la característica en los repositorios privados o internos, debe comprar el producto correspondiente GitHub Advanced Security .\n\nDebe estar en un plan GitHub Team o GitHub Enterprise para poder comprar GitHub Code Security o GitHub Secret Protection. Para más información, consulta [planes de GitHub](/es/get-started/learning-about-github/githubs-plans) y [GitHub Advanced Security facturación de licencias](/es/billing/managing-billing-for-your-products/managing-billing-for-github-advanced-security/about-billing-for-github-advanced-security).\n\n## GitHub Code Security\n\nObtendrá las siguientes características con GitHub Code Security:\n\n* **Code scanning**: busque posibles vulnerabilidades de seguridad y errores de codificación en el código mediante CodeQL o una herramienta de terceros.\n\n* **CodeQL CLI**: Ejecute CodeQL procesos localmente en proyectos de software o para generar code scanning resultados para la subida a GitHub.\n\n* **Autofijo de Copilot**: Obtiene correcciones generadas automáticamente para code scanning alertas.\n\n* **Campañas de seguridad**: reducir la deuda de seguridad a escala.\n\n* **Reglas de evaluación de prioridades automática personalizadas para Dependabot**: administre sus Dependabot alerts a escala mediante la automatización de las alertas que desea omitir, posponer o para las que desea desencadenar una actualización de seguridad de Dependabot.\n\n* **Revisión de dependencias**: muestra el impacto total de los cambios en las dependencias y permite ver los detalles de las versiones vulnerables antes de combinar una solicitud de incorporación de cambios.\n\n* **Información general sobre seguridad**: permite conocer la distribución de riesgos en toda la organización.\n\nEn la tabla siguiente se resume la disponibilidad de las características en los repositorios públicos y privados de GitHub Code Security.\n\n
\n\n| | Repositorio público
sin GitHub Code Security | Repositorio privado
sin GitHub Code Security | Repositorio público o privado
con GitHub Code Security |\n| ------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |\n| Code scanning | | | |\n| CodeQL CLI | | | |\n| | | | |\n| Autofijo de Copilot | | | |\n| | | | |\n| | | | |\n| Campañas de seguridad | | | |\n| | | | |\n| Reglas de evaluación de prioridades automática personalizadas | | | |\n| Revisión de dependencias | | | |\n| Introducción a la seguridad | | | |\n\n
\n\nPara obtener más información sobre las características, consulta [Características de seguridad de GitHub](/es/code-security/getting-started/github-security-features).\n\n## GitHub Secret Protection\n\nObtendrá las siguientes características con GitHub Secret Protection:\n\n* **Secret scanning**: Detectar secretos, por ejemplo, claves y tokens, que se han registrado en un repositorio y recibir alertas.\n* **Protección contra inserciones**: evite fugas de secretos antes de que se produzcan bloqueando commits que contienen secretos.\n* **detección de secretos de Copilot**: utilice la inteligencia artificial para detectar credenciales no estructuradas, como contraseñas, que se han incorporado en un repositorio.\n* **Patrones personalizados**: detecte y evite fugas para secretos específicos de la organización.\n* **Omisión delegada para la protección de empuje** y **desestimación de alertas delegadas**: implementar un proceso de aprobación para un mejor control sobre quién de su empresa puede realizar acciones confidenciales, lo que admite la gobernanza a escala.\n* **Campañas de seguridad**: corrija los secretos expuestos a gran escala mediante la creación de una campaña y la colaboración para corregirlos.\n* **Información general sobre seguridad**: comprende la distribución de riesgos en toda la organización.\n\nEn la tabla siguiente se resume la disponibilidad de las características en los repositorios públicos y privados de GitHub Secret Protection.\n\n
\n\n| | Repositorio público
sin GitHub Secret Protection | Repositorio privado
sin GitHub Secret Protection | Repositorio público o privado
con GitHub Secret Protection |\n| ------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |\n| Análisis de secretos | | | |\n| Protección contra el envío de cambios | | | |\n| | | | |\n| Digitalización secreta de Copilot | | | |\n| | | | |\n| Patrones personalizados | | | |\n| Omisión delegada para la protección de inserción | | | |\n| | | | |\n| Campañas de seguridad | | | |\n| | | | |\n| Introducción a la seguridad | | | |\n\n
\n\nPara obtener más información sobre las características individuales, consulte [Características de seguridad de GitHub](/es/code-security/getting-started/github-security-features).\n\n## Ejecución de una evaluación gratuita de riesgos de seguridad\n\n\nIntroducción a las evaluaciones de riesgos de seguridad\n\nLas organizaciones en GitHub Team y GitHub Enterprise pueden ejecutar evaluaciones gratuitas de riesgos de seguridad para comprender su exposición a vulnerabilidades de seguridad:\n\n* **Filtraciones de secretos**: analice su organización para saber si se han filtrado secretos y vea cuántos podrían haber sido evitados por GitHub Secret Protection. Consulta [Seguridad secreta con GitHub](/es/code-security/concepts/secret-security/about-secret-security-with-github#secret-risk-assessment).\n\n* **Vulnerabilidades de código**: examine hasta 20 de los repositorios más activos y vea cuántas vulnerabilidades se podrían corregir automáticamente si Autofijo de Copilot habilita GitHub Code Security. Consulta [Evaluación del riesgo de seguridad del código](/es/code-security/concepts/code-scanning/code-security-risk-assessment).\n\n## Despliegue de GitHub Code Security y GitHub Secret Protection\n\nPara obtener información sobre lo que necesita saber para planear la implementación de GitHub Code Security y GitHub Secret Protection en un nivel alto y para revisar las fases de lanzamiento que se recomiendan, consulte [Adopción de GitHub Advanced Security a escala](/es/code-security/adopting-github-advanced-security-at-scale).\n\n## Habilitación de características\n\nPuede habilitar rápidamente las funciones de seguridad a gran escala mediante security configuration, un conjunto de configuraciones de habilitación de seguridad que puede aplicar a los repositorios de una organización. Puede personalizar las funciones de Advanced Security a nivel organizacional con global settings. Consulta [Habilitación de características de seguridad a escala](/es/code-security/securing-your-organization/introduction-to-securing-your-organization-at-scale/about-enabling-security-features-at-scale).\n\nSi está en un plan GitHub Team o GitHub Enterprise, el uso de licencia para todo el equipo o empresa se muestra en su página de licencia.\nConsulte [Visualización del uso de productos medidos y licencias](/es/billing/managing-billing-for-your-products/managing-billing-for-github-advanced-security/viewing-your-github-advanced-security-usage).\n\n## Administración GitHub Advanced Security\n\nLos propietarios de empresas pueden administrar licencias de GitHub Advanced Security y el acceso para su empresa, incluida la deshabilitación de GitHub Advanced Security en todos los repositorios e impedir la nueva habilitación en el futuro. Consulta [Administración de licencias por volumen para GitHub Advanced Security](/es/billing/how-tos/products/manage-ghas-licenses#disabling-github-advanced-security-across-your-enterprise).\n\nPara obtener información sobre cómo administrar la GitHub Advanced Security licencia, consulte [Administración del uso de pago de Advanced Security](/es/code-security/how-tos/secure-at-scale/configure-organization-security/manage-usage-and-access/managing-your-github-advanced-security-license-usage).\n\n## Acerca de GitHub Advanced Security la certificación\n\nPara resaltar tus conocimientos, obtén un GitHub Advanced Security certificado con GitHub Certifications. La certificación valida su experiencia en la identificación de vulnerabilidades, la seguridad del flujo de trabajo y una implementación de seguridad sólida. Consulta [Acerca de GitHub Certifications](/es/get-started/showcase-your-expertise-with-github-certifications/about-github-certifications).\n\n## Sobre GitHub Advanced Security utilizando Azure Repos\n\nSi quieres usar GitHub Advanced Security con Azure Repos, consulta [GitHub Advanced Security y Azure DevOps](https://resources.github.com/topics/github-advanced-security/) en nuestro sitio de recursos. Para obtener documentación, consulte [Configure GitHub Advanced Security for Azure DevOps](https://learn.microsoft.com/en-us/azure/devops/repos/security/configure-github-advanced-security-features) en Microsoft Learn.\n\n## Información adicional\n\n* [Características de seguridad de GitHub](/es/code-security/getting-started/github-security-features)\n* [\n GitHub hoja de ruta pública](https://github.com/github/roadmap)"}