Publicamos atualizações frequentes em nossa documentação, e a tradução desta página ainda pode estar em andamento. Para obter as informações mais recentes, acesse a documentação em inglês. Se houver problemas com a tradução desta página, entre em contato conosco.
O GitHub AE está atualmente sob versão limitada. Entre em contato com nossa Equipe de Vendas para saber mais.

Sobre a varredura de segredo

O GitHub AE verifica repositórios em busca de tipos de segredos conhecidos a fim de impedir o uso fraudulento de segredos que sofreram commit acidentalmente.

Varredura secreta is available as part of Segurança Avançada GitHub, which is free during the beta release.

Neste artigo

Note: Varredura secreta for organization-owned repositories is currently in beta and subject to change.

Se o seu projeto se comunicar com um serviço externo, você pode usar um token ou uma chave privada para autenticação. Tokens e chaves privadas são exemplos de segredos que um provedor de serviços pode publicar. Se você marcar um segredo em um repositório, qualquer pessoa que tenha acesso de leitura ao repositório pode usar o segredo para acessar o serviço externo com seus privilégios. Recomendamos que você armazene segredos em um local dedicado e seguro fora do repositório do seu projeto.

Os prestadores de serviço podem ser associados a GitHub para fornecer seus formatos de segredo para varredura.

Se alguém verificar um segredo de um parceiro de GitHub em um em GitHub AE, varredura secreta irá captura o segredo como foi registrado e ajuda a mitigar o impacto da fuga. Os administradores do repositório são notificados sobre qualquer submissão que contém um segredo e podem visualizar rapidamente todos os segredos detectados na aba Segurança do repositório.

Sobre varredura secreta em GitHub AE

Varredura secreta está disponível em todos os repositórios de propriedade da organização como parte de Segurança Avançada GitHub. Não está disponível em repositórios pertencentes a usuários.

Se você é um administrador de repositório ou um proprietário de uma organização, você pode habilitar varredura secreta para pertencentes a organizações. You can enable varredura secreta for all your repositories, or for all new repositories within your organization. For more information, see "Managing security and analysis settings for your repository" and "Managing security and analysis settings for your organization."

Quando você faz push dos commits para um repositório com varredura secreta habilitado, GitHub verifica o conteúdo dos segredos dos commits.

Quando varredura secreta detecta um segredo em um repositório, GitHub gera um alerta.

  • O GitHub envia um alerta de email para os administradores do repositório e proprietários da organização.

  • GitHub exibe um alerta no repositório.

Os administradores do repositório e proprietários da organização podem conceder acesso aos usuários aos alertas de varredura secreta. Para obter mais informações, consulte "Gerenciar configurações de segurança e análise do repositório".

GitHub atualmente faz a varredura de repositórios para segredos emitidos pelos seguintes provedores de serviços.

ParceiroSegredo compatívelSlug da API
n/aToken web do JSONjson_web_token
n/aCredencial do Cliente do OAuthapi_credential_assignment
Adafruit IOChave de IO de Adafruitadafruit_io_key
Alibaba CloudID da chave de acesso da nuvem do Alibabaalibaba_cloud_access_key_id
Alibaba CloudSegredo da chave de acesso à nuvem do Alibabaalibaba_cloud_access_key_secret
Amazon Web Services (AWS)ID da Chave de Acesso do AWS da Amazonaws_access_key_id
Amazon Web Services (AWS)Chave de acesso secreta do AWS da Amazonaws_secret_access_key
AsanaAsana Personal Access Tokenasana_personal_access_token
AtlassianToken da API de Atlassianatlassian_api_token
AtlassianToken web de JSON de Atlassianatlassian_jwt
AzureToken de acesso pessoal do Azure DevOpsazure_devops_personal_access_token
AzureToken do Azure SASazure_sas_token
AzureCertificado de Gerenciamento de Serviços do Azureazure_management_certificate
AzureString de conexão do Azure SQLazure_sql_connection_string
AzureChave da conta de armazenamento do Azureazure_storage_account_key
ClojarsToken de implantação de Clojarsclojars_deploy_token
CloudBees CodeShipCredencial de Coadship de CloudBeescodeship_credential
DatabricksToken de acesso de Databricksdatabricks_access_token
DiscordToken de Bot de Discorddiscord_bot_token
DopplerToken pessoal de Dopplerdoppler_personal_token
DopplerToken de serviço de Dopplerdoppler_service_token
DopplerToken de CLI de Dopplerdoppler_cli_token
DopplerToken de SCIM de Dopplerdoppler_scim_token
DropboxToken de Acesso de Dropboxdropbox_access_token
DropboxToken de acesso à vida curta do Dropboxdropbox_short_lived_access_token
DynatraceToken de acesso de Dynatracedynatrace_access_token
DynatraceToken interno de Dynatracedynatrace_internal_token
FacebookFacebook Access Tokenfacebook_access_token
FinicityChave do aplicativo de Finicityfinicity_app_key
Frame.ioToken web do JSON de Frame.ioframeio_jwt
Frame.ioToken do desenvolvedor de Frame.ioframeio_developer_token
GitHubChave privada de SSH do GitHubgithub_ssh_private_key
GitHubToken de acesso pessoal do GitHubgithub_personal_access_token
GitHubToken de acesso à instalação do aplicativo GitHubgithub_app_installation_access_token
GoCardlessToken de acesso ao vivo ao GoCardlessgocardless_live_access_token
GoCardlessToken de acesso de GoCardless Sandboxgocardless_sandbox_access_token
Google CloudChave da API do GOoglegoogle_api_key
Google CloudID da chave privada do Google Cloudgoogle_cloud_private_key_id
GrafanaGrafana API Keygrafana_api_key
Hashicorp TerraformToken da API de Terraform Cloud / Enterpriseterraform_api_token
HubspotChave da API de Hubspothubspot_api_key
IntercomIntercom Access Tokenintercom_access_token
LobLob Live API Keylob_live_api_key
LobLob Test API Keylob_test_api_key
MailchimpChave da API de Mailchimpmailchimp_api_key
MailgunChave da API de Mailgunmailgun_api_key
npmToken de acesso de npmnpm_access_token
NuGetChave de API de NuGetnuget_api_key
PalantirToken web de JSON de Palantirpalantir_jwt
PostmanChave da API de Postmanpostman_api_key
ProctorioChave de Consumidor de Proctorioproctorio_consumer_key
ProctorioChave de vínculo de Proctorioproctorio_linkage_key
ProctorioChave de registro de Proctorioproctorio_registration_key
ProctorioChave de segredo de Proctorioproctorio_secret_key
PulumiToken de acesso de Pulumipulumi_access_token
PyPIPyPI API Tokenpypi_api_token
RubyGemsRubyGems API Keyrubygems_api_key
SamsaraToken de API de Samsarasamsara_api_token
SamsaraToken de acesso de OAuth de Samsarasamsara_oauth_access_token
SendGridSendGrid API Keysendgrid_api_key
ShopifySegredo compartilhado do aplicativo Shopifyshopify_app_shared_secret
ShopifyToken de acesso de Shopifyshopify_access_token
ShopifyToken de acesso do aplicativo personalizado Shopifyshopify_custom_app_access_token
ShopifySenha do aplicativo privado Shopifyshopify_private_app_password
SlackToken da API de Slackslack_api_token
SlackURL de entrada do webhook de Slackslack_incoming_webhook_url
SlackURL do fluxo de trabalho do webhook de Slackslack_workflow_webhook_url
SSLMateChave da API de SSLMatesslmate_api_key
SSLMateSegredo do cluster de SSLMatesslmate_cluster_secret
StripeStripe API Keystripe_api_key
StripeChave de segredo Stripe Livestripe_live_secret_key
StripeChave secreta da API de Teste de Stripestripe_test_secret_key
StripeChave restrita da API de Stripe Livestripe_live_restricted_key
StripeChave restrita da API de testes de Stripestripe_test_restricted_key
Tencent CloudID de segredot de Tencent Cloudtencent_cloud_secret_id
TwilioIdentificador de string de conta de Twiliotwilio_account_sid
TwilioChave da API de Twiliotwilio_api_key

Nota: o Varredura secreta atualmente não permite que você defina seus próprios padrões para detecção de segredos.

Leia mais

Esse documento ajudou você?

Privacy policy

Ajude-nos a tornar esses documentos ótimos!

Todos os documentos do GitHub são de código aberto. Você percebeu que algo que está errado ou não está claro? Envie um pull request.

Faça uma contribuição

Ou, aprenda como contribuir.