授予用户 GitHub 所有者角色

此规则检测何时将 GitHub 组织的所有者角色授予成员。此角色提供管理员级别的权限。应调查任何新的所有者角色以确定其有效性。未经授权的所有者角色可能表示您的组织内部存在安全漏洞，并提供对数据和设置的无限制访问。

规则类型: eql

规则索引:

严重程度: 中

风险评分: 47

运行频率: 5分钟

搜索索引时间范围: now-9m (日期数学格式，另请参阅 额外的回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

版本: 206

规则作者:

规则许可证: Elastic License v2

iam where event.dataset == "github.audit" and event.action == "org.update_member" and github.permission == "admin"