# Blocking pull request merges that contain secrets
Prevent exposed secrets from reaching protected branches by requiring contributors to resolve secret scanning alerts before merging.
> \[!NOTE]
> The rule to require secret scanning alerts to be resolved before merging is in 공개 미리 보기 and subject to change.
The **Require secret scanning alerts are resolved** rule is available for rulesets that target branches in repositories. You can use the rule to block a pull request from merging when either of these conditions applies:
* A secret scanning scan has not completed for the head commit of the pull request.
* A commit in the pull request introduced an open secret scanning alert that matches a secret type selected in the ruleset.
The rule supports provider, custom, and generic patterns. It does not support AI-detected secrets.
## Prerequisites
The repositories that you want to protect must have:
* Either GitHub Secret Protection or GitHub Advanced Security enabled
* Secret scanning enabled. See [리포지토리의 비밀 스캔 활성화](/ko/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enable-secret-scanning).
## Creating a merge protection ruleset for a repository
1. GitHub에서 리포지토리의 기본 페이지로 이동합니다.
2. 리포지토리 이름 아래에서 ** Settings**를 클릭합니다. "설정" 탭이 표시되지 않으면 **** 드롭다운 메뉴를 선택한 다음 **설정**을 클릭합니다.
3. 왼쪽 사이드바의 "코드 및 자동화"에서 **규칙 집합**을 클릭한 다음 **규칙 집합**을 클릭합니다.
4. Click **New ruleset**.
5. Click **New branch ruleset**.
6. "규칙 집합 이름" 아래에 규칙 집합의 이름을 입력합니다.
7. 필요에 따라 기본 적용 상태를 변경하려면 ** Disabled** 를 클릭하고 적용 상태를 선택합니다.
분기 또는 태그를 대상으로 지정하려면 "대상 분기" 또는 "대상 태그" 섹션에서 **대상 추가**를 선택한 다음 분기 또는 태그를 포함하거나 제외할 방법을 선택합니다. `fnmatch` 구문을 사용하여 패턴에 따라 분기 또는 태그를 포함하거나 제외할 수 있습니다. 자세한 내용은 [ `fnmatch` 구문 사용](/ko/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/creating-rulesets-for-a-repository#using-fnmatch-syntax)을 참조하세요.
동일한 규칙 세트에 여러 대상 지정 조건을 추가할 수 있습니다. 예를 들어 기본 분기를 포함하고 `*feature*` 패턴과 일치하는 분기를 포함한 다음, `not-a-feature` 패턴과 일치하는 분기를 명시적으로 제외할 수 있습니다.
1. Under "Branch protections", select **Require secret scanning alerts are resolved**.
2. Under "Secret types", select one or more types of secrets that should block merging:
* **Provider patterns**
* **Custom patterns**
* **Generic patterns**
규칙 세트 만들기를 마치려면 **만들기**를 클릭합니다. 규칙 세트의 적용 상태가 "활성"으로 설정된 경우 규칙 세트가 즉시 적용됩니다.
For information about configuring bypass permissions and other ruleset settings, see [리포지토리에 대한 규칙 세트 만들기](/ko/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/creating-rulesets-for-a-repository).
## Creating a merge protection ruleset for repositories in an organization
1. GitHub의 오른쪽 위 모서리에서 프로필 사진을 클릭한 다음, ** Your organizations**를 클릭합니다.
2. 조직을 클릭하여 선택합니다.
3. 조직 이름에서 ** 설정**을 클릭합니다. "설정" 탭이 표시되지 않으면 **** 드롭다운 메뉴를 선택한 다음 **설정**을 클릭합니다.
4. 사이드바의 "코드, 계획 및 자동화"에서
**리포지토리를** 클릭한 다음 **규칙 집합**을 클릭합니다.
5. Click **New ruleset**.
6. Click **New branch ruleset**.
7. "규칙 집합 이름" 아래에 규칙 집합의 이름을 입력합니다.
8. 필요에 따라 기본 적용 상태를 변경하려면 ** Disabled** 를 클릭하고 적용 상태를 선택합니다.
9. Under "Target repositories", choose the repositories that the ruleset will apply to.
분기 또는 태그를 대상으로 지정하려면 "대상 분기" 또는 "대상 태그" 섹션에서 **대상 추가**를 선택한 다음 분기 또는 태그를 포함하거나 제외할 방법을 선택합니다. `fnmatch` 구문을 사용하여 패턴에 따라 분기 또는 태그를 포함하거나 제외할 수 있습니다. 자세한 내용은 [ `fnmatch` 구문 사용](/ko/repositories/configuring-branches-and-merges-in-your-repository/managing-rulesets/creating-rulesets-for-a-repository#using-fnmatch-syntax)을 참조하세요.
동일한 규칙 세트에 여러 대상 지정 조건을 추가할 수 있습니다. 예를 들어 기본 분기를 포함하고 `*feature*` 패턴과 일치하는 분기를 포함한 다음, `not-a-feature` 패턴과 일치하는 분기를 명시적으로 제외할 수 있습니다.
1. Under "Branch protections", select **Require secret scanning alerts are resolved**.
2. Under "Secret types", select one or more types of secrets that should block merging:
* **Provider patterns**
* **Custom patterns**
* **Generic patterns**
규칙 세트 만들기를 마치려면 **만들기**를 클릭합니다. 규칙 세트의 적용 상태가 "활성"으로 설정된 경우 규칙 세트가 즉시 적용됩니다.
For information about configuring bypass permissions and other ruleset settings, see [조직 내 리포지토리에 대한 규칙 세트 만들기](/ko/organizations/managing-organization-settings/creating-rulesets-for-repositories-in-your-organization).
## Unblocking a pull request
When this rule blocks a pull request because of open alerts, you must resolve each alert that matches the secret types selected in the ruleset. See [비밀 검사에서 경고 해결](/ko/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/resolving-alerts).