シークレット リーク検出をカスタマイズする方法
GitHubのシークレット リーク検出ツールをカスタマイズする方法について説明します。
シークレット スキャンのカスタム パターンの定義
正規表現を使用してカスタム パターンを定義することで、一意のシークレットの種類を保護します。
カスタム パターンの管理
カスタム パターンを表示、編集、削除したり、カスタム パターンのプッシュ保護を有効にしたりすることができます。
シークレットスキャンからのフォルダーとファイルの除外
リポジトリ内の secret_scanning.yml ファイルを構成することで、特定のディレクトリまたはファイルで見つかったシークレットのアラートを自動的に閉じるように secret scanning をカスタマイズできます。
リポジトリの拡張メタデータ チェックを有効にする
検出されたシークレットの拡張メタデータ チェックを有効にして、secret scanning によって検出されたアラートに、リークをより迅速に評価して修復するのに役立つ追加情報が含まれるようにする方法について説明します。