GitHub
Trực tiếpNhà phát triểnTrình kết nối GitHub — chỉ đọc, không cần tác nhân
Works for a personal account or an organization — detected automatically. Scans repository visibility, collaborator access, deploy keys, and installed GitHub Apps and their scopes.
Những gì chúng tôi quét
- Repository visibility, collaborator and team access (never source code)
- Installed GitHub Apps / OAuth apps and their granted scopes
- Deploy keys per repository, including whether each key is read-only
Giám sát chỉ đọc — không có gì trong dữ liệu GitHub của bạn thay đổi trừ khi bạn bật khắc phục tự động và cấp quyền ghi riêng biệt.
Phát hiện bảo mật
26 quy tắc phát hiện chạy trên mỗi lần quét GitHub. Mỗi phát hiện đi kèm với giải thích bằng ngôn ngữ thường, bằng chứng đằng sau nó và các bước khắc phục.
- CRITICALPublic exposure
Public link with edit/owner access
- CRITICALExternal access
External principal holds ownership
- HIGHPublic exposure
Public link share (link-only)
- HIGHPublic exposure
Public + web-discoverable share
- HIGHExternal access
External access to sensitive data
- HIGHExternal access
External collaborator with edit access
- HIGHOver permission
Sensitive resource editable org-wide
- HIGHOver permission
Broad group access to sensitive data
- HIGHAI agent
Service account with broad write access
- HIGHAI agent
AI agent with access to sensitive data
- HIGHAI agent
AI agent with edit/owner access
- HIGHExternal access
Access granted to a look-alike (typosquat) domain
- HIGHStale access
Copilot seat assigned to a departed member
- HIGHOver permission
Installed GitHub App holds write or admin permissions
- HIGHOver permission
Deploy key with write access
- MEDIUMOver permission
Broad org-wide edit access (aggregate)
- MEDIUMOver permission
Resource with multiple owners
- MEDIUMStale access
Stale external read access
- MEDIUMStale access
Dormant privileged internal account
- MEDIUMMisconfig
Direct share breaks folder inheritance
- MEDIUMMisconfig
GitHub Copilot allows suggestions that match public code
- MEDIUMStale access
Copilot seat unused for 90+ days
- MEDIUMStale access
Write-capable GitHub App looks abandoned
- MEDIUMExternal access
Public repository has collaborators with write access
- MEDIUMMisconfig
Vendor AI-training data-contribution posture
- LOWMisconfig
Copilot seats auto-assigned to all members
Related guide
Cách kết nối GitHub
Bước 1
Đăng ký hoặc đăng nhập vào 8200.dev
Bước 2
Đi tới Trình kết nối → GitHub
Bước 3
Nhấp Kết nối và ủy quyền thông qua màn hình đồng ý của GitHub
Bước 4
8200.dev quét tự động — kết quả xuất hiện trong vòng vài phút
Kết nối nguồn đầu tiên của bạn trong vài phút — miễn phí, chỉ đọc, không có cuộc gọi bán hàng.