管理 机密扫描警报
- 在 你的 GitHub Enterprise Server 实例 上，导航到存储库的主页。
- 在存储库名称下，单击“ 安全性”。 如果看不到“安全性”选项卡，请选择 下拉菜单并单击“安全性” 。
- 在左边栏的“漏洞警报”下，单击“Secret scanning”。
- 在“Secret scanning”下，单击要查看的警报。
- 要消除警报，请选择“标记为”下拉菜单，然后单击解决警报的原因。
保护受到威胁的密码
只要密码被提交到仓库，便应视为受到威胁。 GitHub 建议对受到威胁的密码执行以下操作：
- 对于受到威胁的 GitHub personal access token，请删除受到威胁的令牌，创建新令牌，然后更新使用旧令牌的任何服务。 有关详细信息，请参阅“管理个人访问令牌”。
- 对于所有其他机密，请先确认提交到 GitHub Enterprise Server 的机密是有效的。 如果有效，请创建新机密，更新使用旧机密的所有服务，然后删除旧机密。
配置 机密扫描警报
的通知
当检测到新的机密时，GitHub Enterprise Server 会根据用户的通知首选项，通知对存储库安全警报具有访问权限的所有用户。 这些用户包括：
- 存储库管理员
- 安全管理员
- 拥有自定义角色（具有读取/写入访问权限）的用户
- 组织所有者和企业所有者（如果他们是机密泄露的存储库的管理员）
注意：意外提交机密的提交作者将收到通知（无论其通知首选项如何）。
你将收到电子邮件通知，前提是：
- 你正在监视存储库。
- 你已启用存储库上“所有活动”或自定义“安全警报”的通知
有关设置通知首选项的详细信息，请参阅“管理存储库的安全和分析设置”和“为单个存储库配置监视设置”。
审核对机密扫描警报的响应
可以使用 GitHub 工具审核为响应secret scanning警报而执行的操作。 有关详细信息，请参阅“审核安全警报”。