Skip to main content

为非提供程序模式启用机密扫描

可以启用 secret scanning 来检测存储库和组织级别的其他潜在机密。

谁可以使用此功能?

用户拥有的公共存储库可免费使用存储库和组织推送保护功能。 使用 GitHub Enterprise Cloud 且拥有 GitHub Advanced Security 许可证的组织也可以在其专用存储库和内部存储库上启用推送保护。

为非提供商模式启用扫描

注意: 非提供商模式检测目前处于 beta 版本阶段,可能会发生变化。

可以为非提供商模式启用扫描。 非提供商模式对应于私钥等机密,其误报率较高。

有关非提供商模式的详细信息,请参阅“支持的机密扫描模式”。

为存储库启用非提供程序模式检测

  1. 在 GitHub.com 上,导航到存储库的主页。

  2. 在存储库名称下,单击 “设置”。 如果看不到“设置”选项卡,请选择“”下拉菜单,然后单击“设置”********。

    存储库标头的屏幕截图,其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全性”部分中,单击“ 代码安全性和分析”。

  4. 在 Secret scanning 下,选择“扫描非提供商模式”旁边的复选框。

为组织启用非提供程序模式检测

可以在组织级别为非提供程序模式启用扫描。 有关详细信息,请参阅“配置全局机密扫描设置”。

延伸阅读