GitHub: software de ciberseguridad

La seguridad avanzada de GitHub está bien. Marca muchas casillas de escaneo, las más importantes SCA con dependabot, escaneo de secretos y SAST con CodeQL. Las herramientas tienden a ser muy ruidosas, requieren administración a través de GitHub, lo que puede ser un desafío y tienden a generar muchos falsos positivos que conducen a dificultades operativas con el tiempo.

Visitar proveedor

Qué es GitHub

La seguridad avanzada de GitHub está bien. Marca muchas casillas de escaneo, las más importantes SCA con dependabot, escaneo de secretos y SAST con CodeQL. Las herramientas tienden a ser muy ruidosas, requieren administración a través de GitHub, lo que puede ser un desafío y tienden a generar muchos falsos positivos que conducen a dificultades operativas con el tiempo. El sitio del proveedor es github.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.

Qué cubre GitHub

GitHub entra en el catálogo por estas capacidades. Categorías: Escaneo de secretos, SCA y SAST. Etiquetas del catálogo: Hands-on e Incluido.

Cómo evaluar GitHub en un programa de seguridad

Usa GitHub como candidato de stack, no como evidencia de diligencia. El score oneNorma de GitHub es 5.3/10 (percentil 57). Si el hueco real está en Escaneo de secretos, SCA y SAST, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica github.com. Contrasta con pentesting y Security Cloud & Compliance.

Clasificación

Categorías

Escaneo de secretosSCASAST

Tags

Hands-onIncluido

Capacidades por categoría

SAST

AutofixEnterprise

Secret Scanning

Platform

Preguntas frecuentes

¿Qué es GitHub?

La seguridad avanzada de GitHub está bien. Marca muchas casillas de escaneo, las más importantes SCA con dependabot, escaneo de secretos y SAST con CodeQL. Las herramientas tienden a ser muy ruidosas, requieren administración a través de GitHub, lo que puede ser un desafío y tienden a generar muchos falsos positivos que conducen a dificultades operativas con el tiempo. Sitio: github.com.

¿En qué categorías entra GitHub?

GitHub aparece en el directorio oneNorma en Escaneo de secretos, SCA y SAST. Usa esas etiquetas para compararlo con otros proveedores del mismo problema, no como un ranking oficial.

¿oneNorma revende o implementa GitHub?

No. La ficha de GitHub (github.com) sirve para inventariar y comparar software. oneNorma entrega evidencia ofensiva y de cumplimiento (pentesting, cloud compliance), no una licencia del fabricante.

Otros proveedores de ciberseguridad

Más fichas del directorio de proveedores.