GitHub 存储库已删除

当您的组织内的 GitHub 存储库被删除时，此规则会检测到。存储库是组织内用于管理工作、与他人协作和向公众发布产品的关键组件。应调查针对存储库的任何删除操作，以确定其有效性。未经授权删除组织存储库可能会导致知识产权的不可逆转损失，并表明您的组织内部存在安全漏洞。

规则类型: eql

规则索引:

严重性: 中

风险评分: 47

运行频率: 5 分钟

搜索以下时间段内的索引: now-9m（日期数学格式，另请参阅 额外的回溯时间）

每次执行的最大警报数: 100

参考: 无

标签:

版本: 2

规则作者:

规则许可证: Elastic License v2

configuration where event.module == "github" and event.action == "repo.destroy"