Обеспечение безопасности секретов с помощью их сканирования
Пусть GitHub выполнит всю сложную работу, чтобы маркеры, закрытые ключи и другие секреты кода не появлялись в открытом доступе в репозитории.
Кто может использовать эту функцию?
Secret scanning доступен для следующих репозиториев:
- Общедоступные репозитории (бесплатно)
- Частные и внутренние репозитории в организациях с помощью GitHub Enterprise Cloud с GitHub Advanced Security включено
Общие сведения о сканировании секретов
Узнайте, как secret scanning обнаруживает секреты в существующем содержимом и новых фиксациях, помогая избежать предоставления конфиденциальных данных, которые могут быть использованы.
Включение функций проверки секретов
Узнайте, как включить secret scanning для обнаружения секретов, которые уже отображаются в репозитории, а также принудительной защиты для упреждающей защиты от утечки дополнительных секретов, блокируя отправки, содержащие секреты.
Управление оповещениями о проверке секретов
Узнайте, как найти, оценить и разрешить оповещения для секретов, хранящихся в репозитории.
Работа с проверкой секретов и защитой push-уведомлений
Secret scanning проверяет и обнаруживает секреты, которые были проверены в репозитории. Защита от принудительной отправки защищает вас от утечки секретов, блокируя отправки, содержащие секреты.
Использование расширенных функций проверки секретов и принудительной защиты
Узнайте, как настроить secret scanning в соответствии с потребностями вашей компании.
Повышение возможностей обнаружения секретов с помощью сканирования секретов Copilot
Узнайте, как secret scanning использует ИИ для обнаружения универсальных секретов в коде и создания регулярных выражений для пользовательских шаблонов.
Устранение неполадок с проверкой секретов и защитой push-уведомлений
Если у вас возникли проблемы с secret scanning или защита от отправки, эти советы помогут устранить проблемы.
Программа партнерства для сканирования секретов
Поставщики услуг могут сотрудничать с GitHub для защиты форматов секретных маркеров с помощью проверки секретов, в рамках которой выполняется поиск случайных фиксаций в формате секрета, результаты которого можно отправить в конечную точку проверки поставщика услуг.