シークレットスキャンからのアラートの管理

シークレットスキャンアラートを管理する

お使いの GitHub Enterprise Server インスタンスで、リポジトリのメインページへ移動します。 1. リポジトリ名の下にある [ セキュリティ] をクリックします。 [セキュリティ] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [セキュリティ] をクリックします。
左側のサイドバーの [Vulnerability alerts] (脆弱性アラート) で、 [Secret scanning] をクリックします。
[Secret scanning] で、表示するアラートをクリックします。
アラートを無視するには、[次のマークを付ける] ドロップダウンメニューを選び、アラートを解決する理由をクリックします。

シークレットがリポジトリにコミットされたら、シークレットが侵害されたと考える必要があります。 GitHub は、侵害されたシークレットに対して次のアクションを行うことをおすすめします。

侵害された GitHub personal access token については、侵害されたトークンを削除し、新しいトークンを作成し、古いトークンを使っていたサービスを更新してください。詳しくは、「個人用アクセストークンの作成」を参照してください。
それ以外のすべてのシークレットについては、最初に GitHub Enterprise Server にコミットされたシークレットが有効であることを確認してください。有効な場合は、新しいシークレットを作成し、古いシークレットを使用するサービスをすべて更新して、古いシークレットを削除します。

新しいシークレットが検出されると GitHub Enterprise Server によって、通知設定に従ってリポジトリのセキュリティアラートにアクセスできるすべてのユーザーに通知されます。次の場合に、電子メール通知を受け取ります。

また、シークレットを含むコミットの作成者であり、リポジトリを無視していない場合にも通知されます。

GitHub ツールを使用して、secret scanning アラートに応答して実行されたアクションを監査できます。詳しくは、「セキュリティアラートの監査」を参照してください。