产品名称：【特别推荐】GitHub Enterprise

生产厂商：GitHub产品类别：开发工具

GitHub Enterprise 的本地部署版本，它允许企业在自己的数据中心或私有云环境中运行一个完全独立的 GitHub 实例，从而实现对代码和数据物理层面的完全控制。作为可扩展的平台解决方案，GitHub Enterprise 使组织能够无缝集成其他工具和功能，定制其开发环境以满足特定需求并提高整体生产力。

GitHub企业版是现代化软件开发平台，具有版本控制、安全和协作工具，助力您顺利完成整个开发生命周期。作为数以千计的企业和开源项目的首选平台，只有GitHub企业版能够带来您想要的创新代码和社区，以及您的企业所需的控制和安全性。

产品优势

开源项目已经成为大型分布式开发团队如何有效协作的榜样。GitHub帮助您将此类协作原则融入组织内部，形成“内源”文化，在此环境下，工程师使用开源最佳实践在防火墙后开发专有软件。出于安全和许可方面的考虑，企业针对开源软件的使用 部署了更高层级的审查机制。GitHub帮助您使用和开发开源代码，同时在整个开发过程中遵从严格的合规性标准。自动化令牌扫描和依赖项漏洞警报等工具可以让您随时掌握流程各个环节的最新情况，并确保您的团队能够在明确代码安全的前提下发挥最佳水平。

·        数据完全自主可控：代码和所有数据都存储在企业内部，满足严格的数据主权、安全和合规要求。

·        深度集成：能够与企业的内部系统（如 LDAP/Active Directory、单点登录 SSO、监控工具等）进行深度集成和定制。

·        定制化：允许通过配置文件等进行一定程度的定制，以适应企业的特定策略和环境。

·        离线访问：在内网环境中即可正常工作，不依赖外网连接。

Why GitHub Enterprise

·        通过 AI 驱动的开发加速大规模开发：GitHub 是世界上采用最广泛的 Copilot 支持的开发人员平台，可帮助组织大规模构建、保护和交付创新软件。

·        应用程序安全变得更简单：嵌入到开发人员工作流中的本机安全工具（例如 GitHub Advanced Security）可帮助开发人员轻松修复安全问题，同时提供更多可见性和控制。

·        集中治理和合规性：客户可以访问一系列管理功能，以帮助大规模管理治理并强制实施业务规则和策略以满足其特定需求。

·        提高工作效率和协作：使用 GitHub Actions 通过自动化 CI/CD 工作流提高工作效率，与 GitHub Projects 和 GitHub Issues 有效协作，使用 GitHub Packages 管理托管包，并通过 GitHub Codespaces 利用预构建和配置的开发环境。

·        更大的灵活性和对数据的控制： GitHub 为客户提供了对其数据的灵活性和控制。现在，客户可以增强对某些数据（如代码）驻留位置的控制。

安全性

GitHub Enterprise 在设计时考虑到了安全性，并包含一系列功能来帮助组织保护其代码和数据。下面是 GitHub Enterprise 提供的一些关键安全功能：

·        身份验证和访问控制：GitHub Enterprise 包括双因素身份验证、LDAP 和 Active Directory 集成以及 OAuth 身份验证。这有助于组织确保只有授权用户才能访问其存储库和数据。

·        加密：在用户计算机和 GitHub Enterprise 服务器之间传输的所有数据都使用 HTTPS 进行加密。所有静态数据都使用 AES-256 加密。

·        漏洞扫描：GitHub Enterprise 包括内置的安全扫描功能，可以检测已知漏洞并提醒用户。

·        审核日志：该平台提供详细的审核日志，记录所有用户作，包括存储库访问、更改和删除。这有助于组织跟踪和监控用户活动并识别潜在的安全问题。

·        可自定义的策略：GitHub Enterprise 允许组织创建用于存储库访问的自定义策略。这有助于执行合规性要求并防止未经授权访问敏感数据。

·        定期安全更新：还有一个专门的安全团队，提供定期更新、监控潜在的安全威胁并快速响应出现的任何问题。