此版本的 GitHub Enterprise Server 已于以下日期停止服务 2024-09-25. 即使针对重大安全问题，也不会发布补丁。为了获得更好的性能、更高的安全性和新功能，请升级到最新版本的 GitHub Enterprise。如需升级帮助，请联系 GitHub Enterprise 支持。

解决来自机密扫描的警报

查看机密扫描警报的详细信息后，应修复然后关闭该警报。

谁可以使用此功能？

具有管理员角色的存储库所有者、组织所有者、安全管理员和用户

本文内容

修复警报

只要密码被提交到仓库，便应视为受到威胁。 GitHub 建议对受到威胁的密码执行以下操作：

验证提交到 GitHub 的机密是否有效。 仅适用于 GitHub 令牌。请参阅“检查机密的有效性”。
查看并更新使用旧令牌的任何服务。对于 GitHub personal access token，请删除已泄露的令牌并创建新的令牌。请参阅“管理个人访问令牌”。
根据机密提供程序，检查安全日志中是否有任何未经授权的活动。

关闭警报

Note

Secret scanning 不会在从存储库中移除相应的令牌时自动关闭警报。必须在 GitHub 上的警报列表中手动关闭这些警报。

在 GitHub 上，导航到存储库的主页面。
在存储库名称下，单击“ 安全性”。如果看不到“安全性”选项卡，请选择下拉菜单并单击“安全性” 。
在左边栏的“漏洞警报”下，单击“Secret scanning”。
在“Secret scanning”下，单击要查看的警报。
若要消除警报，请选择“关闭原因”下拉菜单，然后单击原因以解决警报。
（可选）在“注释”字段中，添加消除注释。消除操作注释将添加到警报时间线，可在审核和报告期间用作理由。可以在警报时间线中查看所有已消除警报和消除注释的历史记录。还可以使用 Secret scanning API 检索或设置注释。注释包含在 resolution_comment 字段中。有关详细信息，请参阅 REST API 文档中的“适用于机密扫描的 REST API 终结点”。
单击“关闭警报”。

后续步骤

“监视来自机密扫描的警报”