Skip to main content

Vorgehensweisen zum Anpassen der Erkennung geheimer Lecks

Erfahren Sie, wie Sie die Tools von GitHub zur Erkennung von Geheimnislecks anpassen.

Definieren von benutzerdefinierten Mustern für die Geheimnisüberprüfung

Schützen Sie Ihre eindeutigen geheimen Typen, indem Sie benutzerdefinierte Muster mit regulären Ausdrücken definieren.

Generieren regulärer Ausdrücke für benutzerdefinierte Muster mit der Copilot-Geheimnisüberprüfung

Mit dem Copilot geheimen Scan von Generator für reguläre Ausdrücke können Sie reguläre Ausdrücke für benutzerdefinierte Muster schreiben. Der Generator verwendet ein KI-Modell, um Ausdrücke zu generieren, die Ihren Eingaben entsprechen, und optional Beispielzeichenfolgen.

Verwalten von benutzerdefinierten Mustern

Sie können benutzerdefinierte Muster anzeigen, bearbeiten und entfernen sowie den Push-Schutz für benutzerdefinierte Muster aktivieren.

Ausschließen von Ordnern und Dateien von der Geheimnisüberprüfung

Sie können secret scanning so anpassen, dass Warnungen für Geheimnisse, die in bestimmten Verzeichnissen oder Dateien gefunden wurden, automatisch geschlossen werden, indem Sie in Ihrem Repository eine secret_scanning.yml-Datei konfigurieren.

Aktivieren von Gültigkeitsprüfungen für dein Repository

Die Aktivierung von Gültigkeitsprüfungen für dein Repository hilft dir dabei, die Korrektur von Warnhinweisen zu priorisieren, da sie dir sagt, ob ein Secret aktiv oder inaktiv ist.

Enabling extended metadata checks for your repository

Learn how to enable extended metadata checks for detected secrets so alerts detected by secret scanning include additional information that help you assess and remediate leaks faster.