添加新的 GitHub 所有者

检测何时将新成员添加为 GitHub 组织的所有者。此角色提供管理员级权限。应调查任何新的所有者角色以确定其有效性。未经授权的所有者角色可能表明您的组织受到入侵，并提供对数据和设置的无限访问权限。

规则类型: eql

规则索引:

严重性: 中等

风险评分: 47

每隔: 5 分钟

搜索索引自: now-9m (日期数学格式，另请参见 其他回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

版本: 4

规则作者:

规则许可证: Elastic License v2

iam where event.dataset == "github.audit" and event.action == "org.add_member" and github.permission == "admin"