您管理一個 GitHub Enterprise 帳戶，並且必須為組織的儲存庫啟用密碼掃描的 push protection。您應該先做什麼？

要為 GitHub Enterprise 儲存庫啟用密碼掃描的 push protection 功能，您必須先購買 GitHub Advanced Security (GHAS) 授權。GHAS 提供了多種進階安全功能，包括密碼掃描、程式碼掃描和依賴項掃描，而 push protection 則是密碼掃描功能的一部分，用於在程式碼推送到儲存庫之前阻止已知的密碼。 購買 Premium Plus 支援 (選項 B) 僅提供額外的技術支援服務，不會啟用任何安全功能。強制執行多重要素驗證 (MFA) (選項 C) 雖然是重要的安全措施，但它與儲存庫層級的密碼掃描 push protection 無關。為密碼建立存取政策 (選項 D) 屬於組織的安全規範，但它不是啟用 GitHub 內建密碼掃描 push protection 的先決條件。