# Blocking pull request merges that contain secrets
Prevent exposed secrets from reaching protected branches by requiring contributors to resolve secret scanning alerts before merging.
> \[!NOTE]
> The rule to require secret scanning alerts to be resolved before merging is in Öffentliche Vorschau and subject to change.
The **Require secret scanning alerts are resolved** rule is available for rulesets that target branches in repositories. You can use the rule to block a pull request from merging when either of these conditions applies:
* A secret scanning scan has not completed for the head commit of the pull request.
* A commit in the pull request introduced an open secret scanning alert that matches a secret type selected in the ruleset.
The rule supports provider, custom, and generic patterns. It does not support AI-detected secrets.
## Prerequisites
The repositories that you want to protect must have:
* Either GitHub Secret Protection or GitHub Advanced Security enabled
* Secret scanning enabled. See [Geheime Scans für Ihr Repository aktivieren](/de/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enable-secret-scanning).
## Creating a merge protection ruleset for a repository
1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
2. Klicke unter dem Repositorynamen auf ** Settings**. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü **** die Option **Einstellungen** aus.
3. Klicken Sie in der linken Randleiste unter "Code und Automatisierung" auf " **Rulesets**", und klicken Sie dann auf **"Rulesets**".
4. Click **New ruleset**.
5. Click **New branch ruleset**.
6. Geben Sie unter „Regelsatzname“ einen Namen für den Regelsatz ein.
7. Um den Standarderzwingungsstatus zu ändern, kannst du optional auf ** Disabled** klicken und einen Erzwingungsstatus auswählen.
Wählen Sie im Abschnitt „Ziel-Verzweigungen“ oder „Ziel-Tags“ die Option **Ziel hinzufügen** aus, und legen Sie dann fest, wie Sie Verzweigungen oder Tags ein- oder ausschließen möchten. Mithilfe der `fnmatch`-Syntax kannst du Branches oder Tags basierend auf einem Muster ein- oder ausschließen. Weitere Informationen findest du unter [Verwenden der `fnmatch`-Syntax](/de/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/creating-rulesets-for-a-repository#using-fnmatch-syntax).
Du kannst demselben Regelsatz mehrere Ausrichtungskriterien hinzufügen. Du kannst beispielsweise den Standardbranch und alle Branches einschließen, die dem Muster `*feature*` entsprechen, und dann explizit einen Branch ausschließen, der dem Muster `not-a-feature` entspricht.
1. Under "Branch protections", select **Require secret scanning alerts are resolved**.
2. Under "Secret types", select one or more types of secrets that should block merging:
* **Provider patterns**
* **Custom patterns**
* **Generic patterns**
Klicken Sie auf **Erstellen**, um das Erstellen des Regelsets zu beenden. Wenn der Durchsetzungsstatus des Regelsatzes auf „Aktiv“ eingestellt ist, wird der Regelsatz sofort wirksam.
For information about configuring bypass permissions and other ruleset settings, see [Erstellen von Regelsätzen für ein Repository](/de/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/creating-rulesets-for-a-repository).
## Creating a merge protection ruleset for repositories in an organization
1. Klicke in der rechten oberen Ecke von GitHub auf dein Profilbild und dann auf ** Your organizations**.
2. Wählen Sie eine Organisation aus, indem Sie darauf klicken.
3. Klicke unter dem Organisationsnamen auf ** Settings**. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü **** die Option **Einstellungen** aus.
4. In der Randleiste unter "Code, Planung und Automatisierung" klicken Sie auf ** "Repository**", und klicken Sie dann auf **"Rulesets**".
5. Click **New ruleset**.
6. Click **New branch ruleset**.
7. Geben Sie unter „Regelsatzname“ einen Namen für den Regelsatz ein.
8. Um den Standarderzwingungsstatus zu ändern, kannst du optional auf ** Disabled** klicken und einen Erzwingungsstatus auswählen.
9. Under "Target repositories", choose the repositories that the ruleset will apply to.
Wählen Sie im Abschnitt „Ziel-Verzweigungen“ oder „Ziel-Tags“ die Option **Ziel hinzufügen** aus, und legen Sie dann fest, wie Sie Verzweigungen oder Tags ein- oder ausschließen möchten. Mithilfe der `fnmatch`-Syntax kannst du Branches oder Tags basierend auf einem Muster ein- oder ausschließen. Weitere Informationen findest du unter [Verwenden der `fnmatch`-Syntax](/de/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/creating-rulesets-for-a-repository#using-fnmatch-syntax).
Du kannst demselben Regelsatz mehrere Ausrichtungskriterien hinzufügen. Du kannst beispielsweise den Standardbranch und alle Branches einschließen, die dem Muster `*feature*` entsprechen, und dann explizit einen Branch ausschließen, der dem Muster `not-a-feature` entspricht.
1. Under "Branch protections", select **Require secret scanning alerts are resolved**.
2. Under "Secret types", select one or more types of secrets that should block merging:
* **Provider patterns**
* **Custom patterns**
* **Generic patterns**
Klicken Sie auf **Erstellen**, um das Erstellen des Regelsets zu beenden. Wenn der Durchsetzungsstatus des Regelsatzes auf „Aktiv“ eingestellt ist, wird der Regelsatz sofort wirksam.
For information about configuring bypass permissions and other ruleset settings, see [Erstellen von Regelsätzen für Repositorys in deiner Organisation](/de/organizations/managing-organization-settings/creating-rulesets-for-repositories-in-your-organization).
## Unblocking a pull request
When this rule blocks a pull request because of open alerts, you must resolve each alert that matches the secret types selected in the ruleset. See [Beheben von Warnungen aus der Geheimnisüberprüfung](/de/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/resolving-alerts).