访问组织的合规性报告

你可以为组织访问 GitHub 的合规性报告，例如我们的 SOC 报告和云安全联盟 CAIQ 自我评估 (CSA CAIQ)。

谁可以使用此功能？

Organization owners can access compliance reports for the organization.

在本文中

关于 GitHub 的合规性报告

可以在组织设置中访问 GitHub 的合规性报告。

  • SOC 1，类型 2
  • SOC 2，类型 2
  • 云安全联盟 CAIQ 自我评估（CSA CAIQ - 1 级）
  • ISO/IEC 27001：2022 认证
  • 云安全联盟 STAR 认证（CSA STAR - 2 级）
  • GitHub 漏洞赏金季度报告
  • GitHub.com 服务连续性和事件管理计划
  • GitHubPCI DSS 合规性证明

访问组织的合规性报告

  1. 在 GitHub 的右上角，单击个人资料图片，然后单击“ Your organizations”****。

  2. 单击以选择一个组织。

  3. 在组织名称下，单击 “Settings”****。 如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”********。

    组织配置文件中选项卡的屏幕截图。 “设置”选项卡以深橙色标出。

  4. 在边栏的“Security”部分中，单击“ Compliance”****。

  5. 在想要访问的报告右侧，单击“ Download”或“ View”********。

    “合规性”页“资源”部分的屏幕截图。 在报告旁边，标有“下载”的按钮以橙色框突出显示。

其他阅读材料