GitHub projelerinizi 30 dakikada daha güvenli hale getirecek 6 ayar

GitHub Security Lab ekibi olarak, projelerin güvenlik ayarlarını optimize etme konusunda birçok geliştiriciyle görüşüyoruz. Bu görüşmelerden çıkan ortak sonuç, çoğu proje yöneticisinin güvenlik mühendisi olarak atanmadığı gerçeği. Ancak basit ayarlarla projelerinizin güvenlik duruşunu önemli ölçüde iyileştirebilirsiniz. İşte sadece 30 dakika içinde etkinleştirebileceğiniz altı ücretsiz ayar.

Projenizin güvenlik iletişimini kolaylaştırın: SECURITY.md dosyası ekleyin

Bu listedeki en basit ayar olan SECURITY.md dosyası, projelerinizdeki güvenlik açıklarını bildiren kişilere yol gösterir. Bu dosya olmadan, raporlayıcılar ya halka açık bir issue açmak zorunda kalır (ki bu da potansiyel bir exploit haline gelebilir) ya da geliştiricinizin kişisel e-postasını bulmaya çalışır. Dosyada sadece bir iletişim yöntemi (örneğin bir e-posta adresi) ve hangi tür güvenlik açıklarının kabul edildiğini belirtmek yeterli olacaktır. Örneğin, systemd projesinin güvenlik politikası bu konuda iyi bir referans oluşturuyor. Bu dosyayı oluşturmak ve projenize eklemek yalnızca on dakika sürer.

Gizli güvenlik raporlarını etkinleştirin

SECURITY.md dosyası, raporlayıcılara nereye başvuracaklarını gösterir. Gizli güvenlik raporlama (PVR) ise onlara özel bir raporlama kanalı sunar. Bu özellik sayesinde araştırmacılar, güvenlik açıklarını halka açık olmadan rapor edebilir ve siz de bu raporları kendi takviminize göre inceler, yanıtlar ve gerekirse açıklarsınız. Ayarlaması sadece bir tıkla Settings → Security bölümünden yapılabiliyor. Bu iki ayarı birlikte etkinleştirmek, projelerinizin güvenliğine ilk adımı atmak için en hızlı yol olacaktır.

Gizli anahtarları ve tokenleri tespit edin: Secret Scanning

GitGuardian tarafından hazırlanan 2026 Sırların Yaygınlaşması Raporu'na göre, 2025 yılında yalnızca GitHub'da 28,65 milyon yeni gizli anahtar ve token halka açık olarak sızdırıldı. Bu rakam, bir önceki yıla göre %34'lük bir artış anlamına geliyor. Yapay zeka destekli kodlama araçlarının kullanımının artmasıyla birlikte, sırların sızdırılma oranı da neredeyse iki katına çıktı. IBM’in 2025 Veri İhlali Maliyet Raporu’na göre, küresel veri ihlallerinin ortalama maliyeti 4,44 milyon dolar iken, ABD'de bu rakam 10,22 milyon doları buluyor. Secret Scanning özelliği, bu tür gizli bilgilerin yerel ortamınızda yakalanmasını ve depoya gönderilmeden önce engellenmesini sağlıyor. Hem halka açık hem de özel depolar için geçerli olan bu özellik, projenizin güvenliği için kritik önem taşıyor.

Bağımlılıklarınızı otomatik olarak izleyin: Dependabot ve Dependency Review

Projenizin sadece kendi kodundan ibaret olmadığını unutmayın. Çoğunlukla yüzlerce bağımlılık paketinden oluşan bir ekosisteme sahipsiniz. Örneğin WordPress için yapılan bir arama, kritik güvenlik açıkları bulunan eklentileri ortaya çıkarıyor. Dependabot, bağımlılıklarınızda bulunan bilinen güvenlik açıklarını otomatik olarak tespit ederek sizi uyarır. Dependency Review ise pull request'lerinizde yapılan değişiklikleri inceleyerek, yeni eklenen ya da güncellenen bağımlılıkların güvenlik açıkları içerip içermediğini gösterir. Bu iki özellik sayesinde, karmaşık bir package.json dosyasındaki değişiklikleri sadece iki dakikada gözden geçirebilirsiniz.

Statik kod analizi ile hataları erken tespit edin: Code Scanning

Code Scanning, projenizdeki statik kod analizi yaparak gerçek hatalara yol açabilecek desenleri tespit eder. SQL enjeksiyonu, komut enjeksiyonu ve tehlikeli seri hale getirme gibi yaygın güvenlik açıklarını otomatik olarak algılar. CodeQL motorunu kullanan bu özellik, GitHub Actions workflow'larınızı da analiz edebilir. Code Scanning, 2019 yılında açık kaynak projeler için ücretsiz olarak sunulmaya başlandı ve artık Security and Quality sekmesinde tek tıkla etkinleştirilebilen varsayılan bir ayar olarak yer alıyor. Dilerseniz dilinize uygun sorgulama paketini otomatik olarak seçip her pull request üzerinde çalışmasını sağlayabilirsiniz.

Ana dal korumasıyla hataları engelleyin: Branch Protection

Bu listedeki en basit ancak en etkili ayarlardan biri olan Branch Protection, ana dalınıza (main ya da master) doğrudan commit yapılmasını engelleyerek, değişikliklerin pull request üzerinden yapılmasını zorunlu kılar. En az bir onay gerektiren bu ayar, kötü niyetli bir hesap kullanımını, kafa karışıklığıyla yapılan değişiklikleri ya da dikkatsiz bir anınızda yapılan doğrudan prodüksiyon yayınlarını engeller. Dahası, bu ayar diğer beş ayarın da etkili olmasını sağlar; Dependabot uyarıları ve Code Scanning sonuçları artık bir sekmede beklemek yerine, doğrudan birleştirmeyi engelleyerek projenizin güvenliğini artırır.

Tüm ayarları tek bir adımda gerçekleştirin

GitHub Security Lab ekibi, bu altı ayarı tek bir sihirbaz yardımıyla sadece 10-15 dakika içinde etkinleştirmenizi sağlayan Protect Your Project aracını geliştirmiş durumda. Bu araç sayesinde herhangi bir kayıt işlemi yapmadan projelerinizin güvenlik ayarlarını kolayca optimize edebilirsiniz. Artık her bir ayarın ne işe yaradığını bildiğinize göre, bu aracı kullanarak ayarlarınızı hızlıca etkinleştirebilirsiniz.

Bu ayarlar projelerinizi tamamen hacklenemez hale getirmeyecek. Ancak, halka açık depolarda dolaşan otomatik saldırı araçları tarafından kolayca taranan açık kapıları kapatacaktır. Güvenlik, sürekli bir süreçtir ve bu ayarlar sadece başlangıç noktasıdır. Projenizin boyutu ve karmaşıklığı arttıkça, güvenlik stratejinizi de buna göre geliştirmelisiniz.