为存储库启用机密扫描

可以配置 GitHub 如何扫描存储库中遭到泄露的机密并生成警报。

谁可以使用此功能？

Secret scanning alerts for partners runs automatically on public repositories and public npm packages to notify service providers about leaked secrets on GitHub.

Secret scanning alerts for users are available for user-owned public repositories for free. Organizations using GitHub Enterprise Cloud with a license for GitHub Advanced Security can also enable secret scanning alerts for users on their private and internal repositories. Additionally, secret scanning alerts for users are available and in beta on user-owned repositories for GitHub Enterprise Cloud with Enterprise Managed Users. For more information, see "About secret scanning alerts" and "About GitHub Advanced Security."

For information about how you can try GitHub Advanced Security for free, see "Setting up a trial of GitHub Advanced Security."

本文内容

关于启用 用户的机密扫描警报

可以为组织拥有的任何存储库以及为用户帐户拥有的存储库（GitHub Enterprise Cloud 与 Enterprise Managed Users 配合使用时）启用 用户的机密扫描警报。

如果你是组织所有者，则可以使用安全配置同时为多个存储库启用 secret scanning。 有关详细信息，请参阅“保护你的组织”。

如果组织由企业帐户拥有，则企业所有者还可以在企业级别启用 secret scanning。 有关详细信息，请参阅“管理企业的 GitHub Advanced Security 功能”。

启用 用户的机密扫描警报

  1. 在 GitHub.com 上，导航到存储库的主页。

  2. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”********。

    存储库标头的屏幕截图，其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全性”部分中，单击“ 代码安全性和分析”。

  4. 如果尚未对存储库启用 Advanced Security，请在“GitHub Advanced Security”右侧单击“启用”。

  5. 查看启用 Advanced Security 的影响，然后单击“为此存储库启用 GitHub Advanced Security”。

  6. 当您启用 Advanced Security 时，secret scanning 可能会因为组织的设置而自动启用。 如果显示“Secret scanning”带有“启用”按钮，则仍需通过单击“启用”来启用 secret scanning 。 如果你看到“禁用”按钮，则表示 secret scanning 已启用。

    “代码安全和分析”页的“Secret scanning”部分的屏幕截图，其中“启用”按钮以深橙色边框突出显示。

存储库管理员可以选择随时为存储库禁用secret scanning。 有关详细信息，请参阅“管理存储库的安全和分析设置”。

后续步骤