Skip to main content

Habilitación del análisis de secretos para patrones que no son de proveedor

Puedes habilitar secret scanning para detectar posibles secretos adicionales en los niveles de repositorio y organización.

¿Quién puede utilizar esta característica?

La protección de inserción para repositorios y organizaciones está disponible para los siguientes tipos de repositorios:

  • Repositorios públicos propiedad del usuario gratis
  • Repositorios privados e internos en organizaciones que usan GitHub Enterprise Cloud con GitHub Advanced Security habilitado
  • Repositorios de espacio de nombres de usuario que pertenecen a Enterprise Managed Users

Habilitación del examen de patrones que no son de proveedor

Puede habilitar el examen de patrones que no son de proveedor. Los patrones que no son de proveedor corresponden a secretos como claves privadas y tienen una mayor proporción de falsos positivos.

Para obtener más información sobre patrones que no son de proveedor, consulta "Patrones de examen de secretos admitidos".

Habilitación de la detección de patrones que no son de proveedor para un repositorio

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. En el nombre del repositorio, haz clic en Configuración. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Seguridad" de la barra lateral, haga clic en Análisis y seguridad del código.

  4. En Secret scanning, a la derecha de "Patrones de no proveedores", haga clic en Habilitar.

Habilitación de la detección de patrones que no son de proveedor para una organización

Puede habilitar el examen de patrones que no son de proveedor en el nivel de organización con la GitHub-recommended security configuration o aplicando una configuración de seguridad personalizada. Para obtener más información, vea "Aplicación de la configuración de seguridad recomendada por GitHub en su organización" y "Creación de una configuración de seguridad personalizada".

Información adicional