新增 GitHub 所有者

检测何时将新成员作为所有者添加到 GitHub 组织。此角色提供管理员级别的权限。应调查任何新的所有者角色以确定其有效性。未经授权的所有者角色可能表明您的组织内部存在安全漏洞，并提供对数据和设置的无限访问权限。

规则类型: eql

规则索引:

严重程度: 中

风险评分: 47

运行频率: 5 分钟

搜索索引时间范围: now-9m (日期数学格式，另请参阅 额外回溯时间)

每次执行的最大警报数: 100

参考: 无

标签:

版本: 206

规则作者:

规则许可: Elastic License v2

iam where event.dataset == "github.audit" and event.action == "org.add_member" and github.permission == "admin"