启用推送保护委派绕过

可以为组织或存储库使用委派绕过来控制谁可以推送包含由 secret scanning 识别的机密的提交。

谁可以使用此功能？

具有管理员角色的存储库所有者、组织所有者、安全管理员和用户

本文内容

关于启用推送保护委派绕过

Note

推送保护委派绕过目前为 beta 版本，可能会有变动。

推送保护委派绕过可让你：

定义可以绕过推送保护的参与者。
添加其他参与者的审批过程。

有关详细信息，请参阅“关于推送保护委派绕过”。

启用此功能时，将创建一个角色和团队绕过列表，这些角色和团队可以管理绕过推送保护的请求。如果还没有合适的团队或角色可供使用，则应该在开始之前创建其他团队。

为存储库配置委派绕过

Note

如果组织所有者在组织级别配置委派绕过，则会禁用存储库级别的设置。

在 GitHub 上，导航到存储库的主页面。
在存储库名称下，单击 “设置”。如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”。
在边栏的“Security”部分中，单击“Code security and analysis”****。
在“Code security and analysis”下，找到“GitHub Advanced Security”。
在“推送保护”下，在“谁可以绕过 secret scanning 的推送保护”右侧，选择下拉菜单，然后单击“特定角色或团队”。
在“绕过列表”下，单击“添加角色或团队”。

Note

当你将角色或团队添加到“绕过列表”时，这些用户将被授予绕过推送保护的能力，他们还可以查看和管理来自所有其他参与者的请求以绕过推送保护。

不能将机密团队添加到旁路列表。
在对话框中，选择要添加到绕过列表的角色和团队，然后单击“添加选定项”。

为组织配置委派绕过

在 GitHub 上，导航到组织的主页面。
在组织名称下，单击 “设置”****。如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”********。
在边栏的“安全性”部分中，单击“ 代码安全性和分析”。
在“Code security and analysis”下，找到“GitHub Advanced Security”。
在“推送保护”下，在“谁可以绕过 secret scanning 的推送保护”右侧，选择下拉菜单，然后单击“特定角色或团队”。
在“绕过列表”下，单击“添加角色或团队”。
在对话框中，选择要添加到绕过列表的角色和团队，然后单击“添加选定项”。