Nota: La protección de inserción para usuarios se encuentra actualmente en versión beta pública, sujeta a modificaciones
Acerca de la protección de inserción para usuarios
Con la protección de inserción para usuarios, puedes habilitar la protección de inserción para ti mismo, de modo que, independientemente del repositorio público de inserción, estarás protegido. Además, si eres administrador de repositorios o propietario de una organización, puedes habilitar la protección de inserción para el repositorio o la organización, respectivamente. Para obtener más información, vea «Protección contra el envío de cambios para repositorios y organizaciones».
Si la protección de inserción no está habilitada para el repositorio de inserción, pero tienes la protección de inserción para ti mismo habilitada, no se creará ninguna alerta después de insertar un secreto. Sin embargo, si el secreto omitido es un token de GitHub, se revocará el token y se te notificará por correo electrónico.
Para más información sobre los secretos y los proveedores de servicios admitidos para la protección de inserción, consulta "Patrones de análisis de secretos".
Habilitar la protección de inserción para ti mismo
Puedes habilitar la protección de inserción para ti mismo a través de la configuración de tu cuenta personal.
-
En la esquina superior derecha de cualquier página, haga clic en la foto del perfil y, luego, en Settings (Configuración).
-
En la sección "Seguridad" de la barra lateral, haz clic en Análisis y seguridad del código.
-
En "Usuario", a la derecha de "Protección de inserción para ti mismo", haz clic en Habilitar.