Allstar 是安裝在組織或存儲(chǔ)庫(kù)上的 GitHub 應(yīng)用程序，用于設(shè)置和實(shí)施安全策略。其目標(biāo)是能夠持續(xù)監(jiān)控和檢測(cè)任何可能有風(fēng)險(xiǎn)或不遵循安全最佳實(shí)踐的 GitHub 設(shè)置或存儲(chǔ)庫(kù)文件內(nèi)容。如果 Allstar 發(fā)現(xiàn)存儲(chǔ)庫(kù)不合規(guī)，它將采取措施，例如創(chuàng)建問題或恢復(fù)安全設(shè)置。

具體策略高度可配置，以盡量滿足不同項(xiàng)目社區(qū)和組織的需求。此外，制定和貢獻(xiàn)新政策也很容易。Allstar 是在?OpenSSF?組織下開發(fā)的，作為保護(hù)關(guān)鍵項(xiàng)目工作組的一部分。

快速開始

在您的組織和存儲(chǔ)庫(kù)上安裝 Allstar GitHub 應(yīng)用程序。安裝 Allstar 時(shí)，您可以查看請(qǐng)求的權(quán)限。Allstar 要求對(duì)大多數(shù)設(shè)置和文件內(nèi)容進(jìn)行讀取訪問，以檢測(cè)安全合規(guī)性。它請(qǐng)求對(duì)問題的寫訪問權(quán)限以創(chuàng)建問題，并檢查以允許block操作。

啟用配置

Allstar 可以在應(yīng)用程序級(jí)別的單個(gè)存儲(chǔ)庫(kù)上啟用，可以選擇單獨(dú)啟用或禁用每個(gè)安全策略。對(duì)于組織級(jí)別的配置，創(chuàng)建一個(gè)以.allstar命名的存儲(chǔ)庫(kù)。然后在該存儲(chǔ)庫(kù)中創(chuàng)建一個(gè)名為?allstar.yaml 的文件。

Allstar 可以設(shè)置為選擇加入或選擇退出策略。在選擇加入中，僅啟用那些明確列出的存儲(chǔ)庫(kù)。在選擇退出中，所有存儲(chǔ)庫(kù)都已啟用，并且需要明確添加存儲(chǔ)庫(kù)以選擇退出。Allstar 默認(rèn)設(shè)置為選擇加入，因此安裝后不會(huì)立即在任何存儲(chǔ)庫(kù)上啟用。要繼續(xù)使用默認(rèn)的選擇加入策略，請(qǐng)列出要在您的組織中啟用的 Allstar 的存儲(chǔ)庫(kù)，如下所示：

optConfig:
  optInRepos:
  - repo-one
  - repo-two

要切換到選擇退出策略（推薦），請(qǐng)將該選項(xiàng)設(shè)置為 true：

optConfig:
  optOutStrategy: true

如果您要在除少數(shù)存儲(chǔ)庫(kù)之外的所有存儲(chǔ)庫(kù)上啟用 Allstar，您可以使用選擇退出并列出要禁用的存儲(chǔ)庫(kù)：

optConfig:
  optOutStrategy: true
  optOutRepos:
  - repo-one
  - repo-two