リポジトリのシークレット スキャンの有効化

GitHub がリポジトリで漏洩したシークレットをスキャンし、アラートを生成する方法を構成できます。

この機能を使用できるユーザーについて

Secret scanning は、次のリポジトリに使うことができます:

  • パブリック リポジトリ (無料)
  • GitHub Advanced Security が有効な の GitHub Enterprise Cloud のユーザー所有リポジトリ

この記事の内容

ユーザーに対するシークレット スキャンニング アラート

を有効化について

ユーザーに対するシークレット スキャンニング アラート は、所有している任意の無料パブリック リポジトリで有効にすることができます。

Organization 所有者は、security configurations を使って、一度に複数のリポジトリに対して secret scanning を有効にすることができます。 詳しくは、「大規模なセキュリティ機能の有効化について」をご覧ください。

ユーザーに対するシークレット スキャンニング アラート

を有効にする

  1. GitHub で、リポジトリのメイン ページに移動します。

  2. リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

    タブを示すリポジトリ ヘッダーのスクリーンショット。 [設定] タブが濃いオレンジ色の枠線で強調表示されています。

  3. サイドバーの [Security] セクションで、[ Code security] をクリックします。

  4. ページの下部まで下にスクロールし、secret scanning の [有効] をクリックします。 [無効] ボタンが表示される場合は、リポジトリで secret scanning が既に有効になっていることを意味します。

    [Code security] ページの [Secret scanning] セクションのスクリーンショット。[Enable] ボタンが濃いオレンジ色の枠で強調表示されています。

リポジトリ管理者は、リポジトリのsecret scanningをいつでも無効にすることができます。 詳しくは、「リポジトリのセキュリティと分析設定を管理する」をご覧ください。

次のステップ