コパイロットシークレットスキャンを使用して、シークレット検出機能を強化する

secret scanning が AI を使用してコード内の汎用シークレットを検出し、カスタムパターンの正規表現を生成する方法について説明します。

この機能を使用できるユーザーについて

Secret scanning は、次のリポジトリに使うことができます:

パブリックリポジトリ (無料)
GitHub Advanced Security が有効なで GitHub Enterprise Cloud を使用している組織のプライベートリポジトリと内部リポジトリ
Enterprise Managed Users の GitHub Enterprise Cloud のユーザー所有リポジトリ

コパイロットシークレットスキャンが責任を持って AI を使用し、パスワードなどの非構造化シークレットをスキャンしてアラートを作成する方法について説明します。

リポジトリまたは組織に対してジェネリックシークレットの検出を有効にすることができます。パスワードなどの汎用シークレットのアラートは、secret scanning アラートページの別の一覧に表示されます。

レギュラー　エクスプレション　ジェネレーターの機能と制限事項について説明します。これは、secret scanning の機能を拡張するカスタムパターンを定義するのに役立ちます。

レギュラー　エクスプレション　ジェネレーターを使用して、カスタムパターンの正規表現を生成できます。ジェネレーターは AI モデルを使用して、入力に一致する式と、必要に応じて文字列の例を生成します。