Generating regular expressions for custom patterns with Copilot secret scanning

Generating a regular expression for a repository with Copilot Geheimnisüberprüfung

1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.

2. Wähle unter dem Namen deines Repositorys die Option Einstellungen aus. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.

   

3. Klicke im Abschnitt „Sicherheit“ auf der Randleiste auf Codesicherheit und -analyse.

4. Suche unter „Codesicherheit und Analyse“ GitHub Advanced Security".

5. Klicke unter Secret scanning unter „Benutzerdefinierte Muster“ auf Neues Muster.

6. Geben Sie im Feld „Mustername“ einen Namen für Ihr Muster ein.

7. Klicken Sie oben rechts auf Mit KI generieren.

   Hinweis: Sie können einen regulären Ausdruck manuell eingeben, anstatt den Generator zu verwenden, indem Sie einen regulären Ausdruck für das Format Ihres geheimen Musters im Feld „Geheimes Format“ eingeben. Weitere Informationen finden Sie unter „Definieren eines benutzerdefinierten Musters für ein Repository“ oder „Definieren eines benutzerdefinierten Musters für eine Organisation“.

8. Im Schiebebereich, der angezeigt wird:

   • Füllen Sie das Feld „Ich möchte einen regulären Ausdruck“ aus, der im Idealfall in einfachem Englisch beschreibt, welche Muster der reguläre Ausdruck erfassen soll. Sie können andere natürliche Sprachen verwenden, aber die Leistung ist möglicherweise nicht so gut wie bei Englisch.

   • Füllen Sie das Feld „Beispiele für das Gesuchte“ aus, und geben Sie ein Beispiel für ein Muster, nach dem Sie suchen möchten.

   • Klicken Sie auf Vorschläge generieren.

   • Klicken Sie optional auf einen Vorschlag, um eine Beschreibung des regulären Ausdrucks anzuzeigen.

   • Klicken Sie auf Ergebnisse verwenden, das angezeigt wird, für das Ergebnis, das Sie verwenden möchten.

     

9. Sie können auf Weitere Optionen klicken, um andere umgebende Inhalte oder zusätzliche Übereinstimmungsanforderungen für das geheime Format bereitzustellen. GitHub fügt die Beispiele hinzu, die Sie im Schiebebereich eingegeben haben, zum Feld Zeichenfolge testen.

10. When you're ready to test your new custom pattern, to identify matches in the repository without creating alerts, click Save and dry run.

11. Wenn der Probelauf abgeschlossen ist, wird eine Auswahl der Ergebnisse (bis zu 1000) angezeigt. Überprüfe die Ergebnisse, und identifiziere alle falsch positiven Ergebnisse.

    

12. Bearbeite das neue benutzerdefinierte Muster, um Probleme mit den Ergebnissen zu beheben, und klicke dann auf Speichern und Probelauf ausführen, um deine Änderungen zu testen.

13. Wenn du mit deinem neuen benutzerdefinierten Muster zufrieden bist, klicke auf Muster veröffentlichen.

Sie können secret scanning so konfigurieren, dass Pushes auf benutzerdefinierte Muster überprüft werden, bevor Commits mit dem Standardbranch zusammengeführt werden. Weitere Informationen finden Sie unter „Aktivieren des Push-Schutzes für ein benutzerdefiniertes Muster“.

Generating a regular expression for an organization with Copilot Geheimnisüberprüfung

1. Wählen Sie in der oberen rechten Ecke von GitHub Ihr Profilfoto aus, und klicken Sie dann auf Ihre Organisationen.

2. Klicke neben der Organisation auf Einstellungen.

3. In the "Security" section of the sidebar, click Code security then Global settings.

4. Klicken Sie unter „Benutzerdefinierte Muster“ auf Neues Muster.

5. Geben Sie im Feld „Mustername“ einen Namen für Ihr Muster ein.

6. Klicken Sie oben rechts auf Mit KI generieren.

   Hinweis: Sie können einen regulären Ausdruck manuell eingeben, anstatt den Generator zu verwenden, indem Sie einen regulären Ausdruck für das Format Ihres geheimen Musters im Feld „Geheimes Format“ eingeben. Weitere Informationen finden Sie unter „Definieren eines benutzerdefinierten Musters für ein Repository“ oder „Definieren eines benutzerdefinierten Musters für eine Organisation“.

7. Im Schiebebereich, der angezeigt wird:

   • Füllen Sie das Feld „Ich möchte einen regulären Ausdruck“ aus, der im Idealfall in einfachem Englisch beschreibt, welche Muster der reguläre Ausdruck erfassen soll. Sie können andere natürliche Sprachen verwenden, aber die Leistung ist möglicherweise nicht so gut wie bei Englisch.

   • Füllen Sie das Feld „Beispiele für das Gesuchte“ aus, und geben Sie ein Beispiel für ein Muster, nach dem Sie suchen möchten.

   • Klicken Sie auf Vorschläge generieren.

   • Klicken Sie optional auf einen Vorschlag, um eine Beschreibung des regulären Ausdrucks anzuzeigen.

   • Klicken Sie auf Ergebnisse verwenden, das angezeigt wird, für das Ergebnis, das Sie verwenden möchten.

     

8. Sie können auf Weitere Optionen klicken, um andere umgebende Inhalte oder zusätzliche Übereinstimmungsanforderungen für das geheime Format bereitzustellen. GitHub fügt die Beispiele hinzu, die Sie im Schiebebereich eingegeben haben, zum Feld Zeichenfolge testen.

9. When you're ready to test your new custom pattern, to identify matches in selected repositories without creating alerts, click Save and dry run.

10. Wähle die Repositorys aus, in denen du den Probelauf ausführen möchtest.

    • Um den Probelauf in der gesamten Organisation auszuführen, wähle Alle Repositorys in der Organisation aus.
    • Wenn du die Repositorys angeben möchtest, in denen der Probelauf ausgeführt werden soll, klicke auf Ausgewählte Repositorys, suche dann bis zu 10 Repositorys, und wähle sie aus.

11. Klicke auf Ausführen, wenn du bereit bist, das neue benutzerdefinierte Muster zu testen.

12. Wenn der Probelauf abgeschlossen ist, wird eine Auswahl der Ergebnisse (bis zu 1000) angezeigt. Überprüfe die Ergebnisse, und identifiziere alle falsch positiven Ergebnisse.

    

13. Bearbeite das neue benutzerdefinierte Muster, um Probleme mit den Ergebnissen zu beheben, und klicke dann auf Speichern und Probelauf ausführen, um deine Änderungen zu testen.

14. Wenn du mit deinem neuen benutzerdefinierten Muster zufrieden bist, klicke auf Muster veröffentlichen.

Sie können secret scanning so konfigurieren, dass Pushes auf benutzerdefinierte Muster überprüft werden, bevor Commits mit dem Standardbranch zusammengeführt werden. Weitere Informationen finden Sie unter „Aktivieren des Push-Schutzes für ein benutzerdefiniertes Muster“.

Further reading

• "Responsible generation of regular expressions with Copilot secret scanning"