Ativar verificações de validade para o repositório

Ativar as verificações de validade no repositório ajuda a priorizar a correção de alertas, indicando se um segredo é ativo ou inativo.

Quem pode usar esse recurso?

As verificações de validade para padrões de parceiros estão disponíveis para os seguintes tipos de repositório:

Neste artigo

Você pode habilitar verificações de validade para repositórios individuais por meio de configurações de repositório. As verificações de validade verificam se os segredos detectados ainda estão ativos, ajudando você a priorizar os esforços de correção. Para obter informações sobre o que são verificações de validade e como elas funcionam, consulte Sobre verificações de validade.

Habilitando verificações de validade

Navegue até o repositório 1. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

Captura de tela de um cabeçalho de repositório que mostra as guias. A guia "Configurações" é realçada por um contorno laranja-escuro. Navegue até Segurança e Análise de Código

  1. Em "Secret Protection", à direita de "Validity checks", clique em Enable.
  2. Role até a parte inferior da página e clique em Salvar alterações.

Observação

Também é possível usar a API REST para habilitar verificações de validade para padrões de parceiros para seu repositório. Para saber mais, confira Pontos de extremidade da API REST para repositórios.

Como alternativa, os proprietários da organização e administradores empresariais podem habilitar o recurso para todos os repositórios na organização ou empresa. Para obter mais informações sobre como habilitar nível da organização, confira Criando uma configuração de segurança personalizada. Para obter mais informações sobre como habilitar no nível empresarial, confira Criando uma configuração de segurança personalizada para sua empresa.

Leitura adicional

  •         [AUTOTITLE](/code-security/secret-scanning/managing-alerts-from-secret-scanning)