Note: Secret scanning for organization-owned private repositories is currently in beta and subject to change.
アラートを管理する
-
GitHubで、リポジトリのメインページにアクセスしてください。
-
リポジトリ名の下で Security（セキュリティ）をクリックしてください。
-
左サイドバーで、[Detected secrets] をクリックします。
-
[Secret scanning] の下で、表示するアラートをクリックします。
-
Optionally, use the "Mark as" drop-down menu and click a reason for resolving an alert.
侵害されたシークレットを保護する
シークレットがリポジトリにコミットされたら、シークレットが侵害されたと考える必要があります。 GitHub は、侵害されたシークレットに対して次のアクションを行うことをおすすめします。
- 侵害された GitHub の個人アクセストークンについては、侵害されたトークンを削除し、新しいトークンを作成し、古いトークンを使っていたサービスを更新してください。 詳しい情報についてはコマンドラインのための個人のアクセストークンの作成を参照してください。
- それ以外のすべてのシークレットについては、最初に GitHub にコミットされたシークレットが有効であることを確認してください。 有効である場合は、新しいシークレットを作成し、古いシークレットを使用するサービスを更新してから、古いシークレットを削除します。