Aktivieren der Überprüfung auf Nicht-Anbietermuster
Hinweis
Das Erkennen von Nicht-Anbietermustern befindet sich derzeit in der beta. Änderungen sind vorbehalten.
Sie können die Überprüfung auf Nicht-Anbietermuster aktivieren. Nicht-Anbietermuster entsprechen Geheimnissen wie privaten Schlüsseln.
Weitere Informationen zu Nicht-Anbietermustern finden Sie unter "Unterstützte Scanmuster für Secrets".
Aktivieren der Erkennung von Nicht-Anbietermustern für ein Repository
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Code security and analysis.
-
Klicken Sie unter "Secret scanning" rechts neben "Nicht-Anbietermuster" auf "Aktivieren".
Aktivieren der Erkennung von Nicht-Anbietermustern für eine Organisation
Sie können die Überprüfung auf Nicht-Anbietermuster auf Organisationsebene aktivieren, indem Sie eine benutzerdefinierte Sicherheitskonfiguration anwenden. Weitere Informationen findest du unter Erstellen einer benutzerdefinierten Sicherheitskonfiguration.