CVSS—
GitHub Enterprise 是一个用于企业的自托管版本的 GitHub，提供以下功能： - **私有代码库**：企业可以创建私有仓库，保护敏感代码。 - **协作工具**：包括分支、拉取请求、代码审查等，促进团队协作。 - **安全性**：提供高级安全功能，如访问控制、身份验证（如SAML、LDAP）、加密存储等。 - **合规性**：帮助企业满足法规要求，如 GDPR、HIPAA 等。 - **集成**：支持与 CI/CD 工具、项目管理软件等集成，提升开发流程效率。 - **自托管**：企业可以在自己的基础设施上部署，确保数据控制和隐私。 - **扩展性**：可以根据企业规模和需求进行扩展。 - **用户管理**：提供细粒度的用户和团队管理功能。 GitHub Enterprise 适用于需要高度定制化、安全性和控制的企业级开发团队。
共找到 3 条公开漏洞记录
An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the GHES instance with the organization owner role. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.12 and was fixed in versions 3.8.13, 3.9.8, 3.10.5, and 3.11.3.
This template checks if Encrypted SAML (Security Assertion Markup Language) is enabled on a GitHub Enterprise instance.