Secret scanningからのアラートを管理する

secret scanningアラートの管理

1. GitHub Enterprise Serverインスタンスで、リポジトリのメインページにアクセスしてください。

2. リポジトリ名の下で Security（セキュリティ）をクリックしてください。

3. 左サイトバーで、[Secret scanning alerts] をクリックします。

   

4. [Secret scanning] の下で、表示するアラートをクリックします。

   

5. あるいは"Mark as"ドロップダウンメニューを選択し、アラートを解決する理由をクリックしてください。

   

侵害されたシークレットを保護する

シークレットがリポジトリにコミットされたら、シークレットが侵害されたと考える必要があります。 GitHub は、侵害されたシークレットに対して次のアクションを行うことをおすすめします。

• 侵害された GitHub の個人アクセストークンについては、侵害されたトークンを削除し、新しいトークンを作成し、古いトークンを使っていたサービスを更新してください。 詳しい情報についてはコマンドラインのための個人のアクセストークンの作成を参照してください。
• それ以外のすべてのシークレットについては、最初に GitHub Enterprise Server にコミットされたシークレットが有効であることを確認してください。 有効である場合は、新しいシークレットを作成し、古いシークレットを使用するサービスを更新してから、古いシークレットを削除します。