Aktivieren der Überprüfung auf Nicht-Anbietermuster
Hinweis
Das Erkennen von Nicht-Anbietermustern befindet sich derzeit in der beta. Änderungen sind vorbehalten.
Sie können die Überprüfung auf Nicht-Anbietermuster aktivieren. Nicht-Anbietermuster entsprechen Geheimnissen wie privaten Schlüsseln.
Weitere Informationen zu Nicht-Anbieter-Mustern findest du unter „Unterstützte Scanmuster für Secrets.“
Aktivieren der Erkennung von Nicht-Anbietermustern für ein Repository
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Code security and analysis.
-
Klicke unter „Secret scanning“ rechts neben „Non-provider patterns“ auf Enable.
Aktivieren der Erkennung von Nicht-Anbietermustern für eine Organisation
Sie können die Überprüfung auf Nicht-Anbietermuster auf Organisationsebene aktivieren, indem Sie eine benutzerdefinierte Sicherheitskonfiguration anwenden. Weitere Informationen findest du unter Erstellen einer benutzerdefinierten Sicherheitskonfiguration.
Weiterführende Lektüre
-
[AUTOTITLE](/code-security/secret-scanning/managing-alerts-from-secret-scanning)