新增 GitHub 所有者

检测何时将新成员作为所有者添加到 GitHub 组织。此角色提供管理员级别的权限。应调查任何新的所有者角色以确定其有效性。未经授权的所有者角色可能表明您的组织内部存在安全漏洞，并可能导致数据和设置的无限访问权限。

规则类型：eql

规则索引:

严重程度：中等

风险评分: 47

运行频率：5 分钟

搜索的索引范围：now-9m（日期数学格式，另请参阅其他回溯时间）

每次执行的最大警报数: 100

参考：无

标签:

版本: 3

规则作者:

规则许可证：Elastic 许可证 v2

iam where event.dataset == "github.audit" and event.action == "org.add_member" and github.permission == "admin"