Hinweis: Die generische Geheimniserkennung für secret scanning liegt in der Betaversion vor. Funktionalität und Dokumentation können Änderungen unterliegen. In dieser Phase ist die generische Geheimniserkennung auf die Suche nach Kennwörtern im Quellcode beschränkt.
Aktivierung der KI-gesteuerten generischen Erkennung von geheimen Schlüsseln für Ihr Repository
Für die Verwendung der generischen Erkennung von geheimen Schlüsseln muss ein Unternehmensbesitzer zuerst eine Richtlinie auf Unternehmensebene festlegen, die steuert, ob Repositorys die KI-Erkennung aktivieren oder deaktivieren können. Standardmäßig ist diese Richtlinie auf „zulässig“ festgelegt.
Anschließend können Sie das Feature auf der Einstellungsseite „Codesicherheit und -analyse“ Ihres Repositorys aktivieren.
-
Navigiere auf GitHub.com zur Hauptseite des Repositorys.
-
Wähle unter dem Namen deines Repositorys die Option Einstellungen aus. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Sicherheit“ auf der Randleiste auf Codesicherheit und -analyse.
-
Suche unter „Codesicherheit und Analyse“ GitHub Advanced Security".
-
Aktivieren Sie unter „Überprüfen von geheimen Schlüsseln“ das Kontrollkästchen neben „KI-Erkennung verwenden, um weitere geheime Schlüssel zu finden“.
Aktivierung der KI-gesteuerten generischen Erkennung von geheimen Schlüsseln für Ihre Organisationen
Für die Verwendung der generischen Erkennung von geheimen Schlüsseln muss ein Unternehmensbesitzer zuerst eine Richtlinie auf Unternehmensebene festlegen, die steuert, ob Repositorys in einer Organisation die KI-Erkennung aktivieren oder deaktivieren können. Standardmäßig ist diese Richtlinie auf „zulässig“ festgelegt.
Anschließend können Sie das Feature auf der Seite mit den Sicherheitseinstellungen Ihrer Organisation aktivieren.
- Wählen Sie in der oberen rechten Ecke von GitHub Ihr Profilfoto aus, und klicken Sie dann auf Ihre Organisationen.
- Klicke neben der Organisation auf Einstellungen.
- Klicken Sie im Abschnitt „Sicherheit“ auf der Randleiste auf Codesicherheit und dann auf Globale Einstellungen.
- Aktivieren Sie unter „Überprüfen von geheimen Schlüsseln“ das Kontrollkästchen neben „KI-Erkennung verwenden, um weitere geheime Schlüssel zu finden“.
Informationen zum Anzeigen von Warnungen für generische geheime Schlüssel, die mithilfe von KI erkannt wurden, finden Sie unter „Verwalten von Warnungen aus der Geheimnisüberprüfung“.