GitHub 用户首次与私有仓库交互

检测过去 14 天内未出现的 GitHub 用户与私有仓库的新交互。

规则类型：new_terms

规则索引:

严重性：低

风险评分: 21

运行间隔：5 分钟

搜索索引范围：now-9m（日期数学格式，另请参阅 额外回溯时间）

每次执行的最大警报数: 100

参考资料：无

标签:

版本: 1

规则作者:

规则许可证：Elastic 许可证 v2

event.dataset:"github.audit" and event.category:"configuration" and
github.repo:* and user.name:* and
github.repository_public:false