A practical GitHub hardening guide with exact organization, repository, Actions, ruleset, runner, token, secret, and CI/CD settings.

An enterprise-ready CISO-level GitHub security hardening guide covering governance, users, teams, repositories, rulesets, Actions, runners, OAuth apps, PATs, secrets, supply chain…

ガバナンス、ユーザー、チーム、リポジトリ、Rulesets、Actions、ランナー、OAuth Apps、PAT、シークレット、サプライチェーン・セキュリティ、監視、インシデント対応、証跡、監査統制を対象とした、エンタープライズ対応のCISOレベル GitHub セキュリティ・ハードニングガイド。

A practical GitHub hardening guide with exact organization, repository, Actions, ruleset, runner, token, secret, and CI/CD settings.