À propos du contournement délégué pour la protection push
Avec le contournement délégué pour la protection push, vous pouvez :
- Accordez des autorisations de contournement pour sélectionner des individus, des rôles et des équipes, ce qui leur permet d’envoyer (push) des validations qui sont initialement bloquées par la protection Push.
- Accordez des exemptions à certains acteurs, en ignorant entièrement la protection push pour tous leurs commits. Les exemptions doivent être accordées à l’automatisation approuvée, comme les bots de migration ou les comptes de service qui doivent envoyer des validations fréquentes avec des frictions minimales.
- Introduisez un cycle de révision pour les demandes de contournement de tous les autres contributeurs. Les requêtes expirent au bout de 7 jours.
Le contournement délégué s’applique aux fichiers créés, modifiés et chargés sur GitHub.
Utilisateurs disposant de privilèges de contournement
Les types d’utilisateurs suivants peuvent toujours contourner la protection Push :
- Propriétaires de l’organisation
- Gestionnaires de sécurité
- Utilisateurs dans les équipes, rôles par défaut ou rôles personnalisés ajoutés à la liste de contournement
- Utilisateurs affectés (directement ou par une équipe) à un rôle personnalisé avec l’autorisation « vérifier et gérer les demandes de contournement de la vérification des secrets »
Étapes suivantes
Pour commencer à gérer les privilèges de contournement, consultez Activation du contournement délégué pour la protection d’envoi.