Skip to main content

关于机密扫描警报

了解不同类型的 机密扫描警报。

谁可以使用此功能?

具有管理员角色的存储库所有者、组织所有者、安全管理员和用户

Secret scanning 可用于以下存储库:

  • 启用了 GitHub Advanced Security 的组织拥有的存储库
  • 启用了 GitHub Advanced Security 的企业的 用户拥有的存储库

关于警报的类型

有两种类型的 机密扫描警报:

  • 机密扫描警报:在存储库中检测到支持的机密时,在存储库的安全选项卡中向用户报告。
  • 推送保护警报:当参与者绕过推送保护时,在存储库的安全选项卡中向用户报告。

关于机密扫描警报

当 GitHub 在启用了 secret scanning 的存储库中检测到支持的机密时,将生成secret scanning警报并在存储库的“安全性”**** 选项卡中显示。

secret scanning 警报可以是以下类型:

  • 高置信度 警报,这些警报与支持的模式和指定的自定义模式相关。
  • 其他 警报,它们可以具有测试中使用的误报或机密比率。

GitHub 在与 高置信度 警报不同的列表中显示这些 “其他” 警报,从而为用户提供更好的分类体验。 有关详细信息,请参阅“查看和筛选机密扫描警报”。

如果访问资源需要配对的凭据,则只有在同一文件中检测到该配对的两个凭据时,机密扫描才会创建警报。 这可确保最关键的泄漏不会隐藏在有关部分泄漏的信息后面。 对匹配还有助于减少误报,因为对的两个元素必须一起使用才能访问提供商的资源。

关于推送保护警报

推送保护会扫描所支持机密的推送。 如果推送保护检测到支持的机密,它将阻止推送。 参与者绕过推送保护将机密推送到存储库时,将生成推送保护警报并在存储库的“安全性”**** 选项卡中显示。 要查看存储库的所有推送保护警报,必须在警报页上按 bypassed: true 进行筛选。 有关详细信息,请参阅“查看和筛选机密扫描警报”。

如果访问资源需要配对的凭据,则只有在同一文件中检测到该配对的两个凭据时,机密扫描才会创建警报。 这可确保最关键的泄漏不会隐藏在有关部分泄漏的信息后面。 对匹配还有助于减少误报,因为对的两个元素必须一起使用才能访问提供商的资源。

Note

推送保护可能不支持某些旧版令牌,因为这些令牌生成的误报数可能高于其最新版本。 推送保护也可能不适用于旧令牌。 对于 Azure 存储密钥等令牌,GitHub 仅支持“最近创建”令牌,不支持与旧模式匹配的令牌。 有关推送保护限制的详细信息,请参阅“排查机密扫描问题”。

后续步骤

其他阅读材料