Enabling secret scanning for your repository

About enabling シークレット スキャン

シークレット スキャン can be enabled for any repository that is owned by an organization, and for repositories owned by user accounts when using GitHub Enterprise Cloud with Enterprise Managed Users.

If you're an organization owner, you can enable secret scanning for multiple repositories at a time using security configurations. For more information, see 大規模なセキュリティ機能の有効化.

If your organization is owned by an enterprise account, an enterprise owner can also enable secret scanning at the enterprise level. For more information, see Enterprise 用のカスタム セキュリティ構成の作成.

Enabling シークレット スキャン

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [Security] セクションで、[ Code security and analysis] をクリックします。

4. When you enable Advanced Security, secret scanning may automatically be enabled for the repository due to the organization's settings. If "Secret scanning" is shown with an Enable button, you still need to enable secret scanning by clicking Enable. If you see a Disable button, secret scanning is already enabled.

   

A repository administrator can choose to disable secret scanning for a repository at any time. For more information, see リポジトリのセキュリティと分析設定を管理する.

Next steps

• シークレット スキャンからのアラートの表示とフィルター処理
• シークレット スキャン アラートについて