Hinweis: Die generische Geheimniserkennung für secret scanning liegt in der Betaversion vor. Funktionalität und Dokumentation können Änderungen unterliegen. In dieser Phase ist die generische Geheimniserkennung auf die Suche nach Kennwörtern im Quellcode beschränkt.
Aktivierung der KI-gesteuerten generischen Erkennung von geheimen Schlüsseln für Ihr Repository
Um die generische Erkennung von geheimen Schlüsseln zu verwenden, muss der Unternehmensbesitzer zuerst eine Richtlinie auf Unternehmensebene festlegen.
Anschließend können Sie das Feature auf der Einstellungsseite „Codesicherheit und -analyse“ Ihres Repositorys aktivieren.
-
Navigiere auf GitHub.com zur Hauptseite des Repositorys.
-
Wähle unter dem Namen deines Repositorys die Option Einstellungen aus. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Sicherheit“ auf der Randleiste auf Codesicherheit und -analyse.
-
Suche unter „Codesicherheit und Analyse“ GitHub Advanced Security".
-
Aktivieren Sie unter „Überprüfen von geheimen Schlüsseln“ das Kontrollkästchen neben „KI-Erkennung verwenden, um weitere geheime Schlüssel zu finden“.
Informationen zum Anzeigen von Warnungen für generische geheime Schlüssel, die mithilfe von KI erkannt wurden, finden Sie unter „Verwalten von Warnungen aus der Geheimnisüberprüfung“.