GitHub 仓库已删除

此规则检测何时在您的组织内删除了 GitHub 仓库。仓库是组织内用来管理工作、与他人协作和向公众发布产品的关键组件。任何针对仓库的删除操作都应进行调查以确定其有效性。未经授权删除组织仓库可能会导致知识产权的不可逆转损失，并表明您的组织内部存在安全风险。

规则类型: eql

规则索引:

严重性: 中

风险评分: 47

运行频率: 5 分钟

搜索索引时间范围: now-9m ( Date Math 格式, 另请参阅 额外回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

版本: 203

规则作者:

规则许可证: Elastic License v2

configuration where event.module == "github" and event.dataset == "github.audit" and event.action == "repo.destroy"