コパイロットシークレットスキャンを使用して、シークレット検出機能を強化する

secret scanning が AI を使用してコード内の汎用シークレットを検出し、カスタムパターンの正規表現を生成する方法について説明します。

この機能を使用できるユーザーについて

Copilot シークレットスキャンは、次のリポジトリで使用できます。

GitHub Advanced Security が有効な GitHub Enterprise Cloud を使用している組織のパブリック、プライベート、および内部リポジトリ

Copilot シークレットスキャンが責任を持って AI を使用し、パスワードなどの非構造化シークレットをスキャンしてアラートを作成する方法について説明します。

リポジトリまたは組織に対してジェネリックシークレットの検出を有効にすることができます。パスワードなどの汎用シークレットのアラートは、secret scanning アラートページの別の一覧に表示されます。

レギュラー　エクスプレション　ジェネレーターの機能と制限事項について説明します。これは、secret scanning の機能を拡張するカスタムパターンを定義するのに役立ちます。

Copilot シークレットスキャンのレギュラー　エクスプレション　ジェネレーターを使って、カスタムパターンの正規表現を記述することができます。ジェネレーターは AI モデルを使用して、入力に一致する式と、必要に応じて文字列の例を生成します。