软件开发 | GitHub企业版常见问题解读

什么是GitHub企业版？

GitHub企业版是一个企业级软件开发平台，专为现代化开发的复杂工作流程而设计。

作为可扩展的平台解决方案，GitHub企业版使组织能够无缝集成其他工具和功能，并根据特定需求定制开发环境，提高整体生产力。

组织应考虑使用GitHub企业版的几个原因：

**1.利用AI驱动的开发平台加速大规模开发：**GitHub是全球应用极为广泛的Copilot驱动的开发者平台，可帮助组织大规模构建、保护和交付创新软件。

**2.简化应用安全：**嵌入到开发者工作流程中的原生安全工具（如GitHubAdvancedSecurity）可帮助开发者轻松修复安全问题，同时提供更高的可见性和控制权。

**3.集中管理和合规性：**客户可以访问一系列管理功能，帮助进行大规模管理，执行业务规则和策略，以满足特定需求。

**4.提高生产力和协作：**使用GitHub Actions可实现CI/CD工作流程自动化以提高生产力；使用GitHubProjects和GitHub Issues可进行有效协作；使用GitHub Packages管理托管包，并通过GitHub Codespaces使用预构建和配置的开发环境。

**5.数据使用上的更高灵活性与控制权：**无论是使用GitHub企业Server版进行自托管，还是使用GitHub企业云版，GitHub都为客户提供了对数据的灵活管理和控制。现在，使用具有数据驻留功能的GitHub企业云版，客户可以加强对特定数据（如代码）存储位置的控制。

**该功能已在欧盟地区可用，其他地区也即将推出。*

GitHub企业云版是给GitHub企业版的基于云的解决方案，托管在GitHub的服务器上。组织无需维护自己的服务器、基础设施和更新，从而可以专注于开发工作。

除了提供核心生产力和协作功能外，GitHub企业云版还提供安全、支持、用户管理等附加功能和插件。

客户可以根据需要轻松添加或删除用户，还可以根据需求的变化增加存储容量或处理能力。

对于希望拥有更多数据控制权的客户，具有数据驻留功能的GitHub企业云版还提供了改进的企业级功能，对代码的存储位置有更多控制权。

*该功能已在欧盟地区可用，其他地区也即将推出。

GitHub企业Server版是GitHub企业版的自托管版本。它安装在本地或私有云上，为组织提供一个安全、可定制的源代码管理和协作平台。

GitHub企业Server版的主要优势之一是，它使组织能够完全控制其源代码和数据。组织可以选择存储仓库的位置，并控制谁有权访问它们。管理员还可以根据特定需求自定义平台，例如集成其他工具或实施自定义工作流程。

GitHub企业Server版还提供增强的安全性和合规性功能。组织可以配置其实例，以满足特定的安全要求，如使用LDAP或SAML进行身份验证、设置双因素身份验证或实施网络安全措施。还包括合规性功能，例如审计日志、访问控制和漏洞扫描等。

GitHub企业版在设计时充分考虑了安全性，并提供一系列功能来帮助组织保护代码和数据。以下是GitHub企业版所提供的一些关键安全功能：

1.身份验证和访问控制 **：**GitHub企业版包括双重身份验证、LDAP和Active Directory集成以及OAuth身份验证。这有助于组织确保只有授权用户才能访问其存储库和数据。

**2.加密：**用户计算机和GitHub企业版服务器之间传输的所有数据均使用HTTPS加密。所有静态数据均使用AES-256加密。

**3.漏洞扫描：**GitHub企业版内置安全扫描功能，可以检测已知漏洞并向用户发出警报。

**4.审计日志：**该平台提供详细的审计日志，记录所有用户操作，包括存储库访问、更改和删除。这有助于组织跟踪和监控用户活动，并识别潜在的安全问题。

**5.自定义策略：**GitHub企业版允许组织为存储库访问创建自定义策略。这有助于强制执行合规性要求，防止未经授权访问敏感数据。

**6.定期安全更新：**还有一个专门的安全团队提供定期更新，监控潜在的安全威胁，并快速响应出现的任何问题。

开发者可以使用GitHub企业版平台内置的各种工具与其进行协作，包括：

拉取请求（Pull **requests）：**允许开发者向存储库提出修改建议并提交审核。其他团队成员可以审查更改、发表评论并提出进一步的改进建议。
GitHub **Projects：**使开发人员能够跟踪问题、分配任务并确定工作的优先级。这有助于团队保持正常运转，快速发现和解决问题，并确保每个人都为相同的目标而努力。
**GitHub Discussions：**使开发者能够就特定主题进行对话。这对于处理复杂问题或决定项目方向尤为有用。