Примечание. Универсальное обнаружение секретов для secret scanning находится в бета-версии. Функциональные возможности и документация могут быть изменены. На этом этапе универсальное обнаружение секретов ограничено поиском паролей в исходном коде.
Включение универсального обнаружения универсальных секретов на основе ИИ для репозитория
Чтобы использовать универсальное обнаружение секретов, владелец предприятия должен сначала задать политику на уровне предприятия, которая определяет, могут ли репозитории включать или отключать обнаружение ИИ. Эта политика имеет значение "разрешено" по умолчанию.
Затем эту функцию можно включить на странице параметров "Безопасность и анализ кода" репозитория.
-
На GitHub.comперейдите на главную страницу репозитория.
-
Под именем репозитория щелкните Параметры. Если вкладка "Параметры" не отображается, выберите раскрывающееся меню и щелкните Параметры.
-
В разделе "Безопасность" боковой панели щелкните Безопасность и анализ кода.
-
В разделе "Безопасность и анализ кода" найдите GitHub Advanced Security.
-
В разделе "Сканирование секретов" установите флажок "Использовать обнаружение ИИ для поиска дополнительных секретов".
Включение универсального обнаружения секретов на основе искусственного интеллекта для организаций
Чтобы использовать универсальное обнаружение секретов, владелец предприятия должен сначала задать политику на уровне предприятия, которая определяет, могут ли репозитории в организации включать или отключать обнаружение ИИ. Эта политика имеет значение "разрешено" по умолчанию.
Затем вы можете включить эту функцию на странице параметров безопасности организации.
- В правом верхнем углу GitHubвыберите фото профиля, а затем выберите Ваши организации.
- Рядом с организацией щелкните Параметры.
- В разделе "Безопасность" боковой панели щелкните Безопасность кода, а затем глобальные параметры.
- В разделе "Сканирование секретов" установите флажок "Использовать обнаружение ИИ для поиска дополнительных секретов".
Сведения о просмотре оповещений для универсальных секретов, обнаруженных с помощью ИИ, см. в разделе "Управление оповещениями о проверке секретов".