Eximir a los actores de confianza de la protección de inserción

Reduzca la fricción en la automatización confiable otorgando exenciones a la protección de inserción.

¿Quién puede utilizar esta característica?

Propietarios de repositorios, propietarios de organizaciones, administradores de seguridad y usuarios con el rol de administrador

En este artículo

Advertencia

Las exenciones de protección de inserción están diseñadas para una automatización fiable que necesita realizar muchas confirmaciones con la menor fricción posible. Las exenciones pueden dar lugar a secretos filtrados y deben concederse con precaución.

Concesión de exenciones para el repositorio

Nota:

Si un propietario de la organización o de la empresa configura el bypass delegado a nivel de organización o de empresa, las configuraciones a nivel de repositorio se deshabilitan.

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Security" de la barra lateral, haz clic en Advanced Security.

  4. En "Secret Protection", asegúrese de que la protección de inserción esté habilitada para el repositorio.

  5. En "Protección de inserción", a la derecha de "Quién puede omitir la protección de inserción para secret scanning", seleccione el menú desplegable y, a continuación, haga clic en Roles o equipos específicos.

  6. En "Bypass list", haz clic en Add role or team.

  7. En el cuadro de diálogo, seleccione los roles y equipos que desea agregar a la lista de omisión y haga clic en Agregar seleccionado.

    Nota:

    No se pueden agregar equipos secretos a la lista de omisión.

  8. Para excluir completamente a los actores de la protección de notificaciones automáticas, a la derecha de los detalles de los actores, seleccione y haga clic en Eximir.

Concesión de exenciones para su organización

  1. En GitHub, navega a la página principal de tu organización.

  2. Debajo del nombre de la organización, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de las pestañas en el perfil de una organización. La pestaña "Configuración" se destaca en naranja oscuro.

  3. En la sección "Seguridad" de la barra lateral, seleccione el Advanced Security menú desplegable y, a continuación, haga clic en Configuraciones.

  4. Cree una nueva configuración de seguridad personalizada o edite una existente. Consulta Creación de una configuración de seguridad personalizada.

  5. Al definir la configuración de seguridad personalizada, en "Secret scanning", asegúrese de que "Protección de inserción" esté establecida en Habilitado.

  6. En "Push protection", a la derecha de "Bypass privileges", selecciona el menú desplegable y, después, haz clic en Specific actors.

  7. Seleccione el menú desplegable Seleccionar actores y, a continuación, elija los actores que desea agregar a la lista de omisión.

    Nota:

    • No se pueden agregar equipos secretos a la lista de omisión.

  8. Para excluir completamente a los actores de la protección de notificaciones automáticas, a la derecha de los detalles de los actores, seleccione y haga clic en Eximir.

  9. Haga clic en Guardar configuración.

  10. Aplique la configuración de seguridad a los repositorios de su organización. Consulte Aplicación de una configuración de seguridad personalizada.

Concesión de exenciones para su empresa

  1. Vaya a su empresa. Por ejemplo, desde la página Empresas en GitHub.com.

  2. En la parte superior de la página, haz clic en Settings.

  3. En la barra lateral izquierda, haz clic en Advanced Security.

  4. En la sección "Seguridad" de la barra lateral, seleccione el Advanced Security menú desplegable y, a continuación, haga clic en Configuraciones.

  5. Cree una nueva configuración de seguridad personalizada o edite una existente. Consulta Creación de una configuración de seguridad personalizada para su empresa.

  6. En Examen de secretos, asegúrese de que la protección push esté habilitada.

  7. En "Push protection", a la derecha de "Bypass privileges", selecciona el menú desplegable y, después, haz clic en Specific actors.

    Nota:

    No se pueden agregar equipos secretos a la lista de omisión.

  8. Seleccione el menú desplegable Seleccionar actores y, a continuación, elija los actores que desea agregar a la lista de omisión.

  9. Para excluir completamente a los actores de la protección de notificaciones automáticas, a la derecha de los detalles de los actores, seleccione y haga clic en Eximir.

  10. Haga clic en Guardar configuración.

  11. Aplique la configuración de seguridad a las organizaciones y repositorios de su empresa. Consulte Aplicación de una configuración de seguridad personalizada a la empresa.