Sobre como habilitar verificação de segredos
Verificação secreta pode ser habilitado para qualquer repositório de propriedade de uma organização e para repositórios pertencentes a contas de usuário ao usar GitHub Enterprise Cloud com Enterprise Managed Users.
Se você for um proprietário da organização, poderá habilitar secret scanning para vários repositórios por vez usando security configurations. Para saber mais, confira Sobre a habilitação de recursos de segurança em escala.
Se sua organização pertencer a uma conta corporativa, um proprietário da empresa também poderá habilitar secret scanning no nível da empresa. Para saber mais, confira Gerenciando GitHub Advanced Security funcionalidades para sua empresa.
Habilitar o verificação de segredos
-
Em GitHub, acesse a página principal do repositório.
-
No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

-
Na seção "Security" da barra lateral, clique em Code security and analysis.
-
Quando você habilitar Advanced Security, secret scanning poderá ser habilitado automaticamente para o repositório devido às configurações da organização. Se "Secret scanning" for mostrado com um botão Habilitar , você ainda precisará habilitar secret scanning clicando em Habilitar. Se você vir um botão Desabilitar , secret scanning já está habilitado.

Um administrador de repositório pode optar por desabilitar secret scanning para um repositório a qualquer momento. Para saber mais, confira Gerenciando as configurações de segurança e análise do repositório.