注意：组织拥有的仓库的 秘密扫描 目前处于公测阶段，可能会有变动。
为仓库启用 秘密扫描
启用后，秘密扫描 将在 GitHub 仓库中存在的所有分支上扫描整个 Git 历史记录的任何密钥。
-
在 GitHub AE 上，导航到仓库的主页面。
-
在仓库名称下，单击 Settings（设置）。
-
在左侧边栏中，单击 Security & analysis（安全和分析）。
-
在可以启用 秘密扫描 之前，您需要先启用 GitHub Advanced Security。 在“GitHub Advanced Security”右边单击 Enable（启用）。
-
单击为此仓库启用 GitHub Advanced Security 以确认操作。
-
在“秘密扫描”右边单击 Enable（启用）。
排除仓库中的 秘密扫描 警报
您可以使用 secret_scanning.yml 文件从 秘密扫描 排除目录。 例如，可以排除包含测试或随机生成内容的目录。
-
在 GitHub AE 上，导航到仓库的主页面。
-
在文件列表上方，使用 Add file（添加文件）下拉菜单，单击 Create new file（创建新文件）。
-
在文件名字段中，键入 .github/secret_scanning.yml。
-
在 Edit new file（编辑新文件）下，键入
paths-ignore:，后接您想要从 秘密扫描 排除的路径。paths-ignore: - "foo/bar/*.js"您可以使用特殊字符（如
*）来过滤路径。 有关过滤模式的更多信息，请参阅“GitHub Actions 的工作流程语法”。注意：
- 如果
paths-ignore中的条目超过 1,000 个，秘密扫描 只会从扫描中排除前 1,000 个目录。 - 如果 secret_scanning.yml 大于 1 MB，秘密扫描 将忽略整个文件。
- 如果
您也可以忽略来自 秘密扫描 的个别警报。 更多信息请参阅“管理来自 秘密扫描 的警报”。