Organisations GitHub
GitGuardian peut surveiller plusieurs organisations GitHub appartenant à votre entreprise. Une fois configuré, GitGuardian va :
- scanner chaque commit de chaque dépôt de l'organisation GitHub,
- ajouter les membres de l'organisation à la liste des développeurs surveillés et scanner toute leur activité publique.
Ajouter des organisations à votre périmètre
Pour ajouter des organisations GitHub à votre liste surveillée, GitGuardian a besoin de l'identifiant GitHub de chaque organisation. Contactez notre équipe support s'il manque une organisation appartenant à votre entreprise dans votre périmètre.
Surveiller les membres privés
Vous pouvez enrichir la liste des développeurs surveillés avec les membres privés de votre organisation GitHub en fournissant à GitGuardian un access token avec le scope read:org.
Notez que nous n'acceptons actuellement que les classic tokens de GitHub. Les fine-grained tokens ne sont pas pris en charge pour le moment.
Étape 1 : générer un personal access token
Générez un personal access token (classic) depuis un compte GitHub ayant accès à l'organisation. Sélectionnez « No expiration » afin que GitGuardian puisse surveiller en continu les ajouts/suppressions futurs de membres.
Étape 2 : transmettre le token à GitGuardian
Allez dans les paramètres GitGuardian dans Integration > Sources > GitHub Public, cliquez sur « Monitor private members » et soumettez le token GitHub généré à l'étape précédente.
Gérer votre périmètre d'organisation
Pour consulter et gérer les organisations GitHub de votre périmètre :
- Naviguez vers Perimeter > Public sources
- Examinez la liste des organisations et dépôts surveillés
- Contactez notre équipe support pour ajouter les organisations manquantes appartenant à l'entreprise
