注意:组织拥有的仓库的 秘密扫描 目前处于公测阶段,可能会有变动。
为仓库启用 秘密扫描
-
在 GitHub AE 上,导航到仓库的主页面。
-
在仓库名称下,单击 Settings(设置)。
-
在左侧边栏中,单击 Security & analysis(安全和分析)。
-
在可以启用 秘密扫描 之前,您需要先启用 GitHub Advanced Security。 在“GitHub Advanced Security”右边单击 Enable(启用)。
-
单击为此仓库启用 GitHub Advanced Security 以确认操作。
-
在“秘密扫描”右边单击 Enable(启用)。
排除仓库中的 秘密扫描 警报
您可以使用 secret_scanning.yml 文件从 秘密扫描 排除目录。 例如,可以排除包含测试或随机生成内容的目录。
-
在 GitHub AE 上,导航到仓库的主页面。
-
在文件列表上方,使用 Add file(添加文件)下拉菜单,单击 Create new file(创建新文件)。
-
在文件名字段中,键入 .github/secret_scanning.yml。
-
在 Edit new file(编辑新文件)下,键入
paths-ignore:
,后接您想要从 秘密扫描 排除的路径。paths-ignore: - "foo/bar/*.js"
您可以使用特殊字符(如
*
)来过滤路径。 有关过滤模式的更多信息,请参阅“GitHub Actions 的工作流程语法”。注意:
- 如果
paths-ignore
中的条目超过 1,000 个,秘密扫描 只会从扫描中排除前 1,000 个目录。 - 如果 secret_scanning.yml 大于 1 MB,秘密扫描 将忽略整个文件。
- 如果
您也可以忽略来自 秘密扫描 的个别警报。 更多信息请参阅“管理来自 秘密扫描 的警报”。