enterprise에 대한 추가 비밀 검사 설정 구성

secret scanning의 추가 설정 정보

사용 하 여 secret scanning리포지토리에 적용할 수 없는 몇 가지 추가 security configurations 설정이 있습니다. 따라서 이러한 설정을 별도로 구성 해야 합니다.

• 푸시 보호를 위한 리소스 링크 구성
• 사용자 네임스페이스에서 만든 새 리포지토리에 대한 기능 제어
• 엔터프라이즈에 대한 푸시 보호에 포함할 패턴 지정

이러한 추가 설정은 secret scanning 및 GitHub Advanced Security가 모두 활성화된 리포지토리 또는 GitHub Secret Protection가 활성화된 리포지토리에만 적용됩니다.

secret scanning의 추가 설정에 액세스

1. 귀하의 기업으로 이동하세요. 예를 들어 GitHub.com의 Enterprises 페이지에서.
2. 페이지 맨 위에서 클릭합니다****.
3. 왼쪽 사이드바에서 Advanced Security Code security 를 클릭합니다.
4. 페이지를 아래로 스크롤하여 “추가 설정” 섹션으로 이동하세요.

푸시 보호를 위한 리소스 링크 구성

커밋을 차단할 때 secret scanning 개발자에게 컨텍스트를 제공하기 위해 커밋이 차단된 이유에 대한 자세한 정보가 포함된 링크를 표시할 수 있습니다.

1. "추가 설정"의 "Secret Protection" 섹션과 "푸시 보호를 위한 리소스 링크" 오른쪽에서 을 클릭합니다 .
2. 텍스트 상자에 원하는 리소스에 대한 링크를 입력한 다음 클릭합니다 .

사용자 네임스페이스 내에서 생성된 새로운 리포지토리의 기능을 제어합니다

조직 외부 사용자가 만든 리포지토리가 조직 내에서 만든 리포지토리와 동일한 보안 기능으로 보호되도록 하려면 사용자 네임스페이스에서 만든 새 리포지토리에 대한 기능을 사용하거나 사용하지 않도록 설정할 secret scanning 수 있습니다.

새 리포지토리의 기능은 ‘추가 설정’의 ‘사용자 네임스페이스 리포지토리’ 섹션에서 활성화하거나 비활성화할 수 있습니다.

enterprise에서 푸시 보호 기능에 적용할 패턴을 지정하세요.

보안 팀은 푸시 보호 기능의 비밀 패턴을 직접 설정함으로써, 조직 내 리포지토리에서 차단할 기밀 정보의 유형을 더욱 정교하게 관리할 수 있습니다.

1. "추가 설정"의 "" 섹션에서 "Secret Protection푸시 보호를 위한 패턴 구성" 행 내의 아무 곳이나 클릭합니다.
2. 해당 페이지에서 ‘Enterprise 설정’ 항목의 내용을 필요에 따라 수정합니다.

관련 열의 토글 스위치를 조작하여 개별 패턴별로 푸시 보호 기능을 활성화하거나 비활성화할 수 있으며, 이는 Enterprise 및 조직 수준의 설정을 통해 관리됩니다.

데이터 범위가 한정적이기 때문에 사용자 지정 패턴에 따른 경고 발생량과 오탐지율, 우회 속도 및 가용성은 해당 _enterprise_나 조직 내의 사용자 활동 및 경고 현황을 그대로 반영합니다.

GitHub의 기본값은 정밀도 향상과 패턴 개선을 위해 지속적으로 업데이트될 수 있습니다.

패턴 구성 페이지에서 데이터를 읽는 secret scanning 방법에 대한 자세한 내용은 비밀 검사 패턴 구성 데이터을 참조하세요.