Skip to main content

Habilitación de su propia protección de inserción

Con la protección de inserción secret scanning impide que los colaboradores inserten secretos en un repositorio y generen una alerta cada vez que un colaborador omite el bloqueo.

¿Quién puede utilizar esta característica?

Propietarios de repositorios, propietarios de organizaciones, administradores de seguridad y usuarios con el rol de administrador

Acerca de cómo habilitar la protección de inserción

Para habilitar la protección de inserción de un repositorio, primero debe habilitar secret scanning. Después, puedes habilitar la protección contra el envío de cambios en la página de configuración "Code security and analysis" del repositorio siguiendo los pasos que se describen en este artículo.

Si eres propietario de la organización, puedes habilitar la protección contra el envío de cambios en varios repositorios a la vez. Para obtener más información, vea «Inicio rápido para proteger su organización».

Los propietarios de la organización, los administradores de seguridad y los administradores del repositorio pueden habilitar también la protección de secret scanning mediante la API. Para obtener más información, consulte "Puntos de conexión de la API de REST para repositorios" y expanda la sección "Propiedades del objeto security_and_analysis" en la documentación de la API de REST.

Si su organización es propiedad de una cuenta de empresa, un propietario de la empresa también puede habilitar la protección de inserción en el nivel empresarial. Para obtener más información, vea «Administración de las características de GitHub Advanced Security para la empresa».

Habilitación de la protección de inserción en un repositorio

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. En el nombre del repositorio, haz clic en Configuración. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Security" de la barra lateral, haz clic en Code security and analysis.

  4. En "Code security and analysis", busca "GitHub Advanced Security".

  5. En "Secret scanning", en "Push protection" (Protección de inserciones), haga clic en Enable (Habilitar).

Información adicional