Aktivieren von Features zum Scannen auf geheime Schlüssel
Erfahren Sie, wie Sie secret scanning aktivieren, um geheime Schlüssel zu erkennen, die bereits in einem Repository sichtbar sind, sowie Push-Schutz, um Sie proaktiv vor dem Verlust zusätzlicher geheimer Schlüssel zu schützen, indem Sie Pushs mit geheimen Schlüsseln blockieren.
Wer kann dieses Feature verwenden?
Secret scanning ist für die folgenden Repositorys verfügbar:
- Öffentliche Repositorys (kostenlos)
- Private und interne Repositorys in Organisationen, die GitHub Enterprise Cloud mit aktiviertem GitHub Advanced Security nutzen
- Benutzereigene Repositorys für GitHub Enterprise Cloud mit Enterprise Managed Users
Aktivieren der Überprüfung auf geheime Schlüssel für Ihr Repository
Du kannst konfigurieren, wie GitHub deine Repositorys nach kompromittierten Geheimnissen durchsucht und Warnungen generiert.
Aktivieren des Pushschutzes für Ihr Repository
Mit dem Pushschutz für Repositorys und Organisationen blockiert secret scanning Mitwirkende daran, Geheimnisse in ein Repository zu pushen und eine Warnung zu generieren, wenn ein Mitwirkender den Block umgeht.
Aktivieren von Gültigkeitsüberprüfungen für Ihr Repository
Wenn Sie Gültigkeitsüberprüfungen für Ihr Repository aktivieren, können Sie die Behebung von Warnungen priorisieren, da sie Ihnen sagt, ob ein Geheimnis aktiv oder inaktiv ist.