Configuración del examen de secretos para los repositorios

Enabling alertas de examen de secretos para usuarios

Puedes habilitar alertas de examen de secretos para usuarios para cualquier repositorio público gratuito de tu propiedad. Una vez habilitado, El secret scanning escanea cualquier secreto en el total de tu historial de Git en todas las ramas presentes de tu repositorio de GitHub.

Puedes usar la página de configuración de la organización para "Seguridad y análisis de código" para habilitar code scanning para todos los repositorios públicos de una organización:

1. En GitHub.com, navega a la página principal del repositorio. 1. En el nombre del repositorio, haz clic en Configuración. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

   

2. En la sección "Seguridad" de la barra lateral, haga clic en Análisis y seguridad del código.

3. Desplázate hasta la parte inferior de la página y haz clic en Habilitar para secret scanning. Si ves un botón Deshabilitar, significa que secret scanning ya está habilitado para el repositorio.

   

4. Opcionalmente, si quieres habilitar la protección de los envíos de cambios, haz clic en Habilitar a la derecha de "Protección de envíos de cambios". Al habilitar la protección de inserción, secret scanning también comprueba si hay secretos de alta confianza (los identificados con una tasa de falsos positivos baja). Secret scanning enumera los secretos que detecta para que el creador pueda revisarlos y quitarlos, o si es necesario, permitir que se inserten. Para obtener más información, consulta "Protección de inserciones con análisis de secretos".

Habilitación de alertas de examen de secretos para usuarios para todos los repositorios públicos

Se pueden habilitar alertas de examen de secretos para usuarios para todos los repositorios públicos mediante la configuración de la cuenta personal.

1. En la esquina superior derecha de cualquier página, haga clic en la foto del perfil y, luego, en Settings (Configuración).

   

2. En la sección "Seguridad" de la barra lateral, haga clic en Análisis y seguridad del código.

3. En "Seguridad y análisis del código", a la derecha de l"Secret scanning", haz clic en Deshabilitar todo o Habilitar todo.

   

4. Opcionalmente, para habilitar automáticamente secret scanning para los nuevos repositorios públicos que se crean, debajo de "Secret scanning", activa la casilla "Habilitar automáticamente para repositorios públicos nuevos".

   

Excluir directorios de alertas de examen de secretos para usuarios

Puedes configurar un archivo secret_scanning.yml para excluir directorios de secret scanning, incluidos los casos en los que usas protección de inserción. Por ejemplo, puedes excluir directorios que contengan pruebas o contenido generado aleatoriamente.

1. En GitHub.com, navega a la página principal del repositorio.

2. Sobre la lista de archivos, selecciona el menú desplegable Agregar archivo y, a continuación, haz clic en Crear nuevo archivo.

   Como alternativa, puedes hacer clic en en la vista de árbol de archivos a la izquierda.

   

3. En el campo nombre de archivo, escribe .github/secret_scanning.yml.

4. En Editar nuevo archivo, escribe paths-ignore: seguido por las rutas de acceso que quieras excluir de secret scanning.

   paths-ignore:
     - "foo/bar/*.js"
   

   Puede usar caracteres especiales, como * para filtrar las rutas. Para obtener más información sobre los patrones de filtro, consulta "Sintaxis de flujo de trabajo para Acciones de GitHub".

   Notas:

   • Si hay más de 1000 entradas en paths-ignore, secret scanning solo excluirá los primeros 1000 directorios de los análisis.
   • Si secret_scanning.yml es mayor que 1 MB, secret scanning ignorará todo el archivo.

También puedes ignorar alertas individuales de secret scanning. Para obtener más información, vea «Administración de alertas del examen de secretos».