Habilitación del análisis de secretos detectados por IA

Puede habilitar examen de secretos detectados por IA para su repositorio u organización. Las alertas de secretos genéricos que se encuentran mediante ia, como las contraseñas, se muestran en una lista independiente en la secret scanning página de alertas.

¿Quién puede utilizar esta característica?

Propietarios de repositorios, propietarios de organizaciones, administradores de seguridad y usuarios con el rol de administrador

En este artículo

Siguiente

Examen de secretos con el servidor MCP de GitHub

Habilitar examen de secretos detectados por IA

Para usar la examen de secretos detectados por IA, primero un propietario de la empresa debe configurar una directiva a nivel de empresa que controle si se puede habilitar o inhabilitar la característica para los repositorios de una organización. De manera predeterminada, esta directiva se configura en "permitida".

Puede habilitar examen de secretos detectados por IA en la página de configuración de seguridad del repositorio u organización.

Nota:

No necesita una suscripción para usar GitHub Copilotexamen de secretos detectados por IA. La característica está disponible para repositorios que pertenecen a organizaciones y a cuentas Enterprise con GitHub Secret Protection habilitado.

Habilitar examen de secretos detectados por IA para tu repositorio

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Seguridad y calidad" de la barra lateral, haga clic en Advanced Security.

  4. En "Secret Protection", a la derecha de "Examinar secretos detectados por IA", haga clic en Habilitar.

Activación de examen de secretos detectados por IA para su organización

Debe configurar examen de secretos detectados por IA para su organización mediante un custom security configuration. A continuación, puede aplicar security configuration a todos los repositorios (o a los seleccionados) de su organización.

  1. Cree una nueva custom security configurationo edite una existente. Consulte Creación de una configuración de seguridad personalizada.
  2. Al crear la configuración de seguridad personalizada, asegúrese de que "Secret Protection" esté establecido en Habilitado y de que el menú desplegable "Buscar secretos detectados por IA" también esté establecido en Habilitado.
  3. Aplique custom security configuration a uno o varios repositorios. Para obtener más información, vea Aplicación de una configuración de seguridad personalizada.

Para obtener información sobre cómo ver alertas de secretos genéricos detectados con IA, consulte Visualización y filtrado de alertas del análisis de secretos.

Lectura adicional