Hinweis
Erweiterte Metadatenüberprüfungen für Token befinden sich in der öffentlichen Vorschau und können geändert werden.
Hinweis
Ab dem 18. Februar 2026 aktiviert GitHub automatisch erweiterte Metadatenprüfungen für Repositorys, die Gültigkeitsprüfungen aktiviert haben. Für repositorys, die von Sicherheitskonfigurationen verwaltet werden, aktualisiert GitHub diese Konfigurationen und wendet das Feature auf angefügte Repositorys an. Dies ist ein einmaliger Übergang, der Organisationen dabei hilft, von erweiterten Metadaten ohne manuelle Konfiguration zu profitieren.
In diesem Artikel wird gezeigt, wie Sie erweiterte Metadatenprüfungen für einzelne Repositorys über Repositoryeinstellungen aktivieren können. Alternativ können Sie sie im großen Maßstab mithilfe von Sicherheitskonfigurationen auf Organisation oder Unternehmensebene aktivieren. Weitere Informationen findest du unter Erstellen einer benutzerdefinierten Sicherheitskonfiguration oder Erstellung einer angepassten Sicherheitskonfiguration für dein Unternehmen.
Voraussetzungen
Bevor Sie Metadatenüberprüfungen aktivieren, müssen Sie sicherstellen, dass Gültigkeitsprüfungen für das Repository aktiviert sind. Weitere Informationen findest du unter Aktivieren von Gültigkeitsprüfungen für dein Repository.
Aktivieren erweiterter Metadatenüberprüfungen
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security.
-
Klicken Sie unter "Secret Protection" und "Gültigkeitsprüfungen" rechts neben "Erweiterte Metadaten" auf Aktivieren.
Weiterführende Lektüre
-
[AUTOTITLE](/code-security/secret-scanning/managing-alerts-from-secret-scanning)