リポジトリのシークレット スキャンの有効化

有効化について シークレット スキャン

          シークレット スキャンは、組織が所有するすべてのリポジトリ、およびGitHub Enterprise CloudEnterprise Managed Usersでを使用する場合にユーザー アカウントが所有するリポジトリに対して有効にすることができます。

組織の所有者は、secret scanningを使用して複数のリポジトリのsecurity configurationsを一度に有効にすることができます。 詳しくは、「大規模なセキュリティ機能の有効化について」をご覧ください。

組織がエンタープライズ アカウントによって所有されている場合、エンタープライズ所有者はエンタープライズ レベルで secret scanning を有効にすることもできます。 詳しくは、「Enterprise 用のカスタム セキュリティ構成の作成」をご覧ください。

シークレット スキャン

の有効化

          シークレット スキャン は、リポジトリの Secret Protection を有効にすると有効になります。

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [Security] セクションで、[ Advanced Security] をクリックします。

4. [Secret Protection] の右側にある [ 有効] をクリックします。

5.        Secret Protectionを有効にした場合の影響を確認し、[**Secret Protectionを有効にする**] をクリックします。
   

リポジトリ管理者は、リポジトリの secret scanning をいつでも無効にすることを選択できます。 詳しくは、「リポジトリのセキュリティと分析設定を管理する」をご覧ください。

次のステップ

• シークレット スキャンからのアラートの表示とフィルター処理
• シークレット スキャン アラートについて