通过秘密扫描确保机密安全
让 GitHub 努力确保令牌、私钥和其他代码机密不会暴露在您的仓库中。
谁可以使用此功能？
Secret scanning alerts for partners runs automatically on public repositories and public npm packages to notify service providers about leaked secrets on GitHub.
Secret scanning alerts for users are available for user-owned public repositories for free. Organizations using GitHub Enterprise Cloud with a license for GitHub Advanced Security can also enable secret scanning alerts for users on their private and internal repositories. Additionally, secret scanning alerts for users are available and in beta on user-owned repositories for GitHub Enterprise Cloud with Enterprise Managed Users. For more information, see "About secret scanning" and "About GitHub Advanced Security."
For information about how you can try GitHub Advanced Security for free, see "Setting up a trial of GitHub Advanced Security."
关于机密扫描
GitHub Enterprise Cloud 扫描仓库查找已知的密码类型，以防止欺诈性使用意外提交的密码。
密码扫描合作伙伴计划
作为服务提供者，您可以与 GitHub 合作，通过密码扫描保护您的密码令牌格式，该扫描将搜索意外提交的密码格式，并且可以发送到服务提供者的验证端点。
为存储库配置机密扫描
可以配置 GitHub 如何扫描存储库中遭到泄露的机密并生成警报。
为机密扫描定义自定义模式
可以通过生成一个或多个正则表达式来定义自己的自定义模式，以扩展 secret scanning 的功能。
关于如何使用 AI 生成正则表达式
可以使用 正则表达式生成器 为每个模式生成一个或多个正则表达式，从而定义自己的自定义模式，扩展 secret scanning 的功能。
使用 AI 为自定义模式生成正则表达式
可以使用 正则表达式生成器 为自定义模式生成正则表达式。 生成器使用 AI 模型生成与输入匹配的表达式，并选择性地生成示例字符串。
管理来自机密扫描的警报
您可以查看、评估和解析已签入存储库的机密的警报。
机密扫描模式
支持的机密列表和 GitHub 与之合作的合作伙伴，以防止欺诈性使用意外提交的机密。
关于使用机密扫描检测通用机密
了解 secret scanning 如何使用 AI 扫描和创建非结构化机密（例如密码）的警报。
启用 AI 支持的通用机密检测
可以为存储库或组织启用 AI 支持的通用机密检测。 通用机密（如密码）的警报在 secret scanning 警报页上单独的列表中显示。
存储库和组织的推送保护
通过对存储库和组织的推送保护，secret scanning 会阻止参与者将机密推送到存储库，并在参与者绕过该阻止时生成警报。
用户的推送保护
通过用户的推送保护，你将自动受到跨 GitHub Enterprise Cloud 向公共存储库的所有推送的保护。
使用推送保护
推送保护通过阻止包含机密的推送，主动保护你免受存储库中的泄露机密的威胁。 若要推送包含机密的提交，必须指定绕过阻止的原因，或者根据需要请求绕过特权以绕过阻止。
推送受推送保护阻止的分支
推送保护可主动防止存储库中的机密泄露。 可以解析阻止的推送，在删除检测到的机密后，可以从命令行或 Web UI 将更改推送到工作分支。
排查机密扫描问题
如果在 secret scanning 方面遇到问题，可以使用以下提示来帮助解决问题。