Skip to main content

Running the secret risk assessment for your organization

Determine your organization's exposure to leaked secrets by generating a secret risk assessment report.

Wer kann dieses Feature verwenden?

Organisationsbesitzende und Sicherheitsmanager

Die Secret risk assessment ist kostenlos für Organisationen mit GitHub Team und GitHub Enterprise verfügbar.

Generating an initial secret risk assessment

  1. Navigieren Sie auf GitHub zur Hauptseite der Organisation.

  2. Klicke unter deinem Organisationsnamen auf Security.

    Screenshot: Horizontale Navigationsleiste für eine Organisation. Eine Registerkarte mit einem Schildsymbol und der Bezeichnung „Sicherheit“ ist durch eine dunkelorange Umrandung hervorgehoben.

  3. Klicke in der Randleiste unter „Security“ auf Assessments.

  4. Um die secret risk assessment zu generieren, klicke auf Scan your organization.

    Wenn du ein Organisationsbesitzer bist und E-Mail-Benachrichtigungen aktiviert hast, sendet dir GitHub eine E-Mail, um dich darüber zu informieren, wann der Bericht einsehbar ist.

Rerunning the secret risk assessment

Hinweis

You can only generate a secret risk assessment report once every 90 days.

  1. Navigieren Sie auf GitHub zur Hauptseite der Organisation.

  2. Klicke unter deinem Organisationsnamen auf Security.

    Screenshot: Horizontale Navigationsleiste für eine Organisation. Eine Registerkarte mit einem Schildsymbol und der Bezeichnung „Sicherheit“ ist durch eine dunkelorange Umrandung hervorgehoben.

  3. Klicke in der Randleiste unter „Security“ auf Assessments.

  4. Towards the top right side of the existing report, click .

  5. Select Rerun scan.

    Wenn du ein Organisationsbesitzer bist und E-Mail-Benachrichtigungen aktiviert hast, sendet dir GitHub eine E-Mail, um dich darüber zu informieren, wann der Bericht einsehbar ist.

Next steps

Now that you've generated a secret risk assessment report for your organization, learn how to interpret the results. See Interpretieren von Ergebnissen zur Risikobewertung von Geheimnissen.