アプライアンスのシークレットスキャンを設定する

secret scanningについて

既知のパターンを持つシークレットを誰かがリポジトリにチェックインすると、secret scanning ではチェックイン時にシークレットをキャッチするため、リークの影響を軽減するのに役立ちます。リポジトリ管理者は、シークレットを含むコミットについて通知され、リポジトリのセキュリティタブですべての検出されたシークレットを� 早く見ることができます。詳細については、「secret scanning について」を参照してく� さい。

ライセンスに GitHub Advanced Security が含まれているかどうかを確認する

エンタープライズ設定を確認することで、エンタープライズに GitHub Advanced Security ライセンスがあるかどうかを確認できます。詳細については、「エンタープライズの GitHub Advanced Security の有効化」を参照してく� さい。

secret scanning の前提条件

を実行する VM/KVM で SSSE3 (Supplemental Streaming SIMD Extensions 3) CPU フラグを有効にする必要があります。
GitHub Advanced Security のライセンス (「GitHub Advanced Security の課金について」を参照)
管理コンソールで Secret scanning が有効になっている (「エンタープライズで GitHub Advanced Security を有効にする」を参照)

vCPU での SSSE3 フラグのサポートを確認する

secret scanning はハードウェアアクセラレーションによるパターンマッチングを利用して、GitHub リポジトリにコミットされた潜在的な認証情� �を見つけるため、SSSE3 の一連の命令が必要です。 SSSE3 は、ほとんどの最新の CPU で有効になっています。 GitHub Enterprise Server インスタンスで使用可能な vCPU に対して SSSE3 が有効になっているかどうかを確認できます。

GitHub Enterprise Server インスタンスの管理シェルに接続します。詳細については、「管理シェル (SSH) にアクセスする」を参照してく� さい。
次のコマンドを入力します。
```
grep -iE '^flags.*ssse3' /proc/cpuinfo >/dev/null | echo $?
```
これで値 0 が返される� �合は、SSSE3 フラグが使用可能で有効になっていることを示します。その後、に対して secret scanning を有効化できます。詳細については、「secret scanning の有効化」を参照してく� さい。

これで 0 が返されない� �合、SSSE3 は VM/KVM で有効になっていません。フラグを有効化する方法、またはゲスト VM で使用可能にする方法については、ハードウェア/ハイパーバイザーのドキュメントを参照する必要があります。

secret scanning の有効化

警告: この設定を変更すると、GitHub Enterprise Server 上のユーザーが利用するサービスが再起動されます。ユーザーのダウンタイ� を最小限に抑えるために、この変更のタイミングは慎重に選ぶ必要があります。

GitHub Enterprise Server の管理アカウントから、任意のページの右上隅のをクリックします。
[サイト管理者] ページにま� 表示されていない� �合は、左上隅の [サイト管理者] をクリックします。

1. 左側のサイドバーで、 [Management Console] をクリックします。 1. 左側のサイドバーで、[Security] (セキュリティ) をクリックします。
[セキュリティ] で、 [Secret scanning] をクリックします。 1. 左側のサイドバーで、 [設定の保存] をクリックします。

注: [Management Console] に設定を保存すると、システ� サービスが再起動され、ユーザーに表示されるダウンタイ� が発生する可能性があります。
設定の実行が完了するのを待ってく� さい。

secret scanning の無効化