# シークレットスキャンアラートについてさまざまな種類のシークレットスキャンニングアラートについて説明します。 ## アラートの種類について三、シークレットスキャンニングアラート二つの種類があります。 * **シークレットスキャンニングアラート:** リポジトリでサポートされているシークレットが検出されると、リポジトリの \[ ** Security** ] タブでユーザーに報告されます。 * **プッシュ保護アラート:** 共同作成者がプッシュ保護をバイパスすると、リポジトリの \[ ** Security** ] タブでユーザーに報告されます。 ## ユーザーアラートシークレットスキャンニングアラートリポジトリのsecret scanningを有効にするか、secret scanningが有効になっているリポジトリにコミットをプッシュすると、サービスプロバイダーで定義されているパターン、および Enterprise、organization、またはリポジトリで定義されているカスタムパターンと一致するシークレットについて、GitHub によりその内容がスキャンされます。 secret scanningでシークレットが検出されると、GitHub によってアラートが送信されます。 GitHub は、リポジトリの \[ ** Security** ] タブにアラートを表示します。同じシークレットが 1 つのファイル内に複数回出現する場合、1 つのアラートのみが作成されます。アラートをより効果的にトリアージするために、 GitHub はアラートを 2 つのリストに分割します。 * **既定** のアラート * **一般的な** アラート ### デフォルトのアラートリストデフォルトのアラートリストは、サポートされたパターンと指定されたカスタムパターンに関連した表示アラートを表示します。これはアラートのメインビューです。 ### 一般的なアラートの一覧汎用アラートの一覧には、パターンと確定的な方法 (秘密キーなど) が表示されます。この種類のアラートは、誤検知率またはテストで使用するシークレットの割合が高くなります。既定のアラートの一覧から汎用アラートの一覧に切り替えることができます。 GitHub では、新しいパターンとシークレットの種類が汎用アラートリストに引き続きリリースされます。さらに、このカテゴリに分類されるアラートは次のとおりです。 * リポジトリあたりのアラート数は 5,000 件に制限されています (これには、オープンアラートとクローズしたアラートが含まれます)。 * セキュリティ概要の概要ビューには表示されず、"Secret scanning" ビューにのみ表示されます。 * 検出された最初の 5 つの場所のみが汎用パターンの GitHub に表示され。 GitHubで一般的なパターンをスキャンするには、まずリポジトリまたは組織の機能を有効にする必要があります。詳細については、 [汎用パターンのシークレットスキャンを有効にする](/ja/enterprise-server@3.22/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enabling-secret-scanning-for-generic-patterns) を参照してください。リソースへのアクセスにペアの資格情報が必要な場合は、ペアの両方の部分が同じファイルで検出された場合にのみ、シークレットスキャンによってアラートが作成されます。これにより、最も重大なリークが部分リークに関する情報の背後に隠されないようにします。ペアマッチングは、ペアの両方の要素をプロバイダーのリソースにアクセスするために一緒に使用する必要があるため、誤検知を減らすのにも役立ちます。 ## プッシュ保護アラートについてプッシュ保護は、サポートされているシークレットのプッシュをスキャンします。プッシュ保護では、サポート対象のシークレットが検出されると、プッシュがブロックされます。共同作成者がプッシュ保護をバイパスしてシークレットをリポジトリにプッシュすると、プッシュ保護アラートが生成され、リポジトリの \[ ** Security** ] タブに表示されます。リポジトリのすべてのプッシュ保護アラートを表示するには、アラートページで `bypassed: true` でフィルター処理する必要があります。詳しくは、「[シークレットスキャンからのアラートの表示とフィルター処理](/ja/enterprise-server@3.22/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/viewing-alerts#filtering-alerts)」をご覧ください。リソースへのアクセスにペアの資格情報が必要な場合は、ペアの両方の部分が同じファイルで検出された場合にのみ、シークレットスキャンによってアラートが作成されます。これにより、最も重大なリークが部分リークに関する情報の背後に隠されないようにします。ペアマッチングは、ペアの両方の要素をプロバイダーのリソースにアクセスするために一緒に使用する必要があるため、誤検知を減らすのにも役立ちます。 > \[!NOTE] > > 以前のバージョンの特定のトークンは、プッシュ保護によってサポートされない場合があります。これらのトークンでは、最新バージョンよりも多くの誤検知が生成される可能性があるためです。プッシュ保護は、レガシトークンにも適用されない場合があります。 Azure Storage キーなどのトークンの場合、GitHub では、レガシパターンに一致するトークンではなく、''最近作成された'' トークンのみがサポートされます。\_\_ プッシュ保護の制限の詳細については、 [シークレットスキャン検出スコープ](/ja/enterprise-server@3.22/code-security/reference/secret-security/secret-scanning-scope) を参照してください。 ## 詳細については、次を参照してください。 * [サポートされているシークレットスキャンパターン](/ja/enterprise-server@3.22/code-security/reference/secret-security/supported-secret-scanning-patterns) * [汎用パターンのシークレットスキャンを有効にする](/ja/enterprise-server@3.22/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enabling-secret-scanning-for-generic-patterns)