Skip to content
GitHub Advanced Security

Sicherheit, die mit der Geschwindigkeit der Entwicklung Schritt hält

Leaks von vornherein verhindern

Mehr über Secret Protection erfahren

Behebe Sicherheitslücken in deinem Code

Mehr über Codesicherheit erfahren

/security/advanced-security logos

3MCarlseberg GroupDatadogHashicorpKPMGLinkedInMercado LibreOtto GroupTelus

Werde zum Vorreiter für Risikominderung

Sei Bedrohungen immer einen Schritt voraus – dank integrierter Sicherheitsfunktionen, Geheimnisschutz und Überwachung von Abhängigkeiten.

Screenshot displaying a code snippet with an Express.js application setup and a CodeQL scan result indicating a high-severity reflected cross-site scripting vulnerability due to user-provided value. The GitHub Copilot Autofix feature is generating a fix suggestion.

Erstelle sicheren Code in großem Umfang mithilfe von KI-gestützten Erkenntnissen und automatisierten Korrekturen von GitHub Copilot Autofix.

Stärke deine Entwicklung mit KI

Screenshot displaying a code snippet with a highlighted Copilot Autofix suggestion. The original code sends a response with user-provided query name directly, and the suggested fix escapes the user-provided query name to prevent cross-site scripting vulnerability.

Erkenne und behebe Sicherheitslücken in Echtzeit, indem du die Anwendungssicherheit direkt in GitHub integrierst.

Unterstütze dein GitHub Team mit nativer Anwendungssicherheit

Screenshot of a terminal output showing a git push command failure due to GitHub Push Protection detecting secrets. The error message 'error GH009: Secrets detected! This push failed.' is displayed, instructing the user to resolve the secrets before pushing again.
GitHub Advanced Security beseitigt das Risiko von Anmeldedaten-Leaks. Nun werden Entwickler:innen auf das Problem hingewiesen, bevor sie den Code live schalten. Sie verfügen über einen direkten Feedback-Loop.
Florian KochLeitende Entwicklung bei der Deutschen Vermögensberatung

Zwei Ebenen leistungsstarker Schutz

Kombiniere Secret Protection und Codesicherheit, um deinen Code aus allen Blickwinkeln zu schützen.

Pakete und Preise ansehen
Add-on

GitHub Secret Protection

Für GitHub Teams und Organisationen, denen es ernst damit ist, die Weitergabe vertraulicher Informationen zu unterbinden.
$19USD
pro aktivem Committer pro Monat
Bist du bereit, es in deinen Repositorys zu verwenden?
Jetzt einsteigen
Add-on

GitHub Code Security

Für GitHub Teams und Organisationen, die sich dafür einsetzen, Sicherheitslücken vor der Produktionsumgebung zu beheben.
$30USD
pro aktivem Committer pro Monat
Bist du bereit, es in deinen Repositorys zu verwenden?
Jetzt einsteigen

Nutze GitHub Advanced Security optimal

Erfahre, wie deine Organisation von unserer Sicherheitslösung profitieren kann.

Demo anfordern

Entdecke die Vorteile einer Verbesserung der Softwaresicherheitsstandards in Organisationen.

Den Forrester-Bericht lesen

Erfahre, wie Branchenexpert:innen ihren Code schützen, ohne dabei an Produktivität einzubüßen.

Videos entdecken

Häufig gestellte Fragen

Was ist GitHub Advanced Security?

GitHub Advanced Security (GHAS) umfasst die Anwendungssicherheitsprodukte von GitHub, darunter GitHub Secret Protection und GitHub Code Security. GitHub Advanced Security erweitert die GitHub-Plattform, die Entwickler:innen bereits kennen und schätzen, um modernste Tools für die statische Analyse, SCA und Secret Scanning. Im Gegensatz zu herkömmlichen Paketen für Anwendungssicherheit, die die Softwareentwicklungs-Toolchain mit komplexen Arbeitsabläufen belasten und deren Einführung behindern, erleichtert GitHub Advanced Security es Entwickler:innen, Schwachstellen bereits in einer frühen Phase des Softwareentwicklungs-Lebenszyklus zu erkennen und zu beheben.

Warum solltest du dich für GitHub Advanced Security anstelle eines AppSec-Produkts eines Drittanbieters entscheiden?

Im Gegensatz zu Sicherheits-Add-ons von Drittanbietern ist GitHub Advanced Security vollständig in die nativen GitHub-Workflows integriert, die Entwickler:innen bereits kennen und schätzen. Indem GitHub Advanced Security es Entwickler:innen erleichtert, Sicherheitslücken direkt im Arbeitsablauf zu beheben, verschafft es Sicherheitsteams mehr Zeit, sich auf wichtige Strategien zu konzentrieren, die Unternehmen, Kund:innen und Communitys vor anwendungsbezogenen Sicherheitslücken schützen.

Was ist DevSecOps?

DevSecOps bezeichnet eine Kombination aus den Entwicklungs-, Sicherheits- und Betriebswerkzeugen, die für die Entwicklung von Softwareanwendungen erforderlich sind.

Was ist Anwendungssicherheit?

Anwendungssicherheit (AppSec) bezeichnet den Prozess des Aufspürens, Behebens und Verhinderns von Sicherheitsschwachstellen in Anwendungen. GitHub Advanced Security bietet AppSec-Tools für Static Application Security Testing (SAST), mit denen Schwachstellen im Code selbst erkannt werden.

Kann ich GitHub Advanced Security mit Microsoft Azure DevOps verwenden?

Ja. GitHub Advanced Security ist als Add-on für Azure DevOps verfügbar.

Wo finde ich Fallstudien und Referenzkund:innen?

Lies unsere Kund:innenberichte und erfahre, wie Kund:innen wie Telus, Mercado Libre und KPMG GitHub Advanced Security einsetzen, um Anwendungen zu sichern und den Softwareentwicklungs-Lebenszyklus zu beschleunigen.

Kann ich die Dokumentation vor dem Kauf einsehen?

Ja. Wie bei allen GitHub-Produkten ist die Dokumentation zu GitHub Advanced Security öffentlich zugänglich.

Bietet GitHub Beratungs-, Schulungs- und andere Bereitstellungsdienstleistungen an?

Ja! Mehr erfahren unter Expertenservices