Sie können Gültigkeitsprüfungen für einzelne Repositorys über Repositoryeinstellungen aktivieren. Mit Gültigkeitsprüfungen wird überprüft, ob erkannte Geheimnisse noch aktiv sind, damit Sie Ihre Korrekturbemühungen priorisieren können. Informationen dazu, was Gültigkeitsprüfungen sind und wie sie funktionieren, finden Sie unter Informationen zu Gültigkeitsprüfungen.
Aktivieren von Gültigkeitsüberprüfungen
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security.
-
Klicke unter „Secret Protection“ rechts neben „Validity checks“ auf Enable.
-
Scrollen Sie zum Ende der Seite, und klicken Sie auf " Änderungen speichern".
Hinweis
Sie können auch die REST-API verwenden, um Gültigkeitsprüfungen für Partnermuster für Ihr Repository zu aktivieren. Weitere Informationen finden Sie unter REST-API-Endpunkte für Repositorys.
Alternativ können Organisationsbesitzer und Unternehmensadministratoren das Feature für alle Repositorys in der Organisation oder im Unternehmen aktivieren. Weitere Informationen zur Aktivierung auf Organisationsebene findest du unter Erstellen einer benutzerdefinierten Sicherheitskonfiguration. Weitere Informationen zum Aktivieren auf Unternehmensebene findest du unter Erstellung einer angepassten Sicherheitskonfiguration für dein Unternehmen.
Weiterführende Lektüre
-
[AUTOTITLE](/code-security/secret-scanning/managing-alerts-from-secret-scanning)