Konsultanci GitHub Enterprise i specjaliści od CI/CD

Konsultanci GitHub Enterprise konfigurują Enterprise Cloud lub Enterprise Server, gdy administracja repozytoriami staje się niespójna między zespołami. Przed zmianą ustawień organizacji sprawdzają obowiązujące polityki i ustalają odpowiedzialność za repozytoria.

• Tożsamość i dostęp: Konfigurują SAML SSO oraz zarządzanie kontami przez SCIM, jeśli obsługuje je wybrany model tożsamości. Dopasowują uprawnienia zespołów do ich faktycznych obowiązków.
• Zasady dla repozytoriów: Ustawiają zestawy reguł i wymagania dla pull requestów oraz pliki CODEOWNERS wskazujące osoby odpowiedzialne za przegląd kodu. Dokumentują wyjątki, aby administratorzy mogli utrzymywać kontrole bez blokowania uzasadnionych zmian.

Specjaliści GitHub Actions zastępują powielone pliki YAML i ręczne czynności przy wydaniach workflow wielokrotnego użytku. Inżynierowie CI/CD konfigurują walidację procesu budowania oraz warunki dopuszczenia do wdrożenia zgodnie z wymaganiami aplikacji. Uwzględniają obsługę artefaktów i procedury wycofania zmian.

Dla zadań wymagających dostępu do sieci prywatnej lub określonego środowiska budowania konfigurują własne runnery oraz ich grupy. Diagnozują problemy z pamięcią podręczną i zależnościami. Przeglądy workflow obejmują nadmierne uprawnienia oraz zewnętrzne akcje bez przypiętej wersji. Istniejące zadania Jenkins lub Azure Pipelines oceniają pod kątem migracji do Actions.

Specjaliści bezpieczeństwa GitHub konfigurują kontrole zgodnie z odpowiedzialnością za repozytoria i zasadami wydawania oprogramowania. Przed rekomendacją skanowania sprawdzają wymagania licencyjne oraz obsługiwane języki programowania.

• Bezpieczeństwo aplikacji: Konfigurują skanowanie kodu CodeQL i alerty Dependabot. Ustalają odpowiedzialność za ocenę zgłoszeń oraz dostrajają kontrole, aby wyniki wymagające działania trafiały do właściwych programistów.
• Sekrety i dostęp workflow: Włączają skanowanie sekretów oraz ochronę przed ich przesłaniem do repozytorium, jeśli te funkcje są dostępne. Zastępują przechowywane poświadczenia chmurowe uwierzytelnianiem OIDC tam, gdzie jest obsługiwane, i ograniczają uprawnienia GITHUB_TOKEN do wymagań poszczególnych zadań.

Administratorzy GitHub Enterprise zapewniają bieżące wsparcie konfiguracji i diagnozują incydenty platformy. Dla Enterprise Server planują aktualizacje z uwzględnieniem zgodności wersji oraz sprawdzają procedury tworzenia kopii zapasowych i odtwarzania. Wsparcie Actions obejmuje utrzymanie runnerów oraz analizę zadań oczekujących w kolejce lub kończących się błędem.

Specjaliści migracji sprawdzają historię repozytoriów i zależności integracji przed przeniesieniem z innej platformy lub między środowiskami GitHub. Wcześnie wskazują ograniczenia transferu, a tam, gdzie jest to możliwe, przeprowadzają migrację próbną. Po przełączeniu weryfikują uprawnienia i działanie workflow.