GitHub 仓库删除

此规则检测组织内 GitHub 仓库的删除操作。仓库是组织内用于管理工作、与他人协作以及向公众发布产品的关键组件。应调查针对仓库的任何删除操作，以确定其有效性。未经授权删除组织仓库可能会导致知识产权的不可逆转损失，并表明组织内部存在安全漏洞。

规则类型: eql

规则索引:

严重性: 中等

风险评分: 47

运行频率: 5 分钟

搜索索引自: now-9m (日期数学格式，另请参见 额外回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

configuration where event.module == "github" and event.action == "repo.destroy"