Skip to main content

Включение проверок допустимости для репозитория

Включение проверок допустимости в репозитории помогает определить приоритет исправления оповещений, так как сообщает, является ли секрет активным или неактивным.

Кто может использовать эту функцию?

Проверки допустимости шаблонов партнеров доступны для следующих типов репозитория:

  • Репозитории, принадлежащие организации для GitHub Team с GitHub Secret Protection включено

Вы можете включить проверку действительности отдельных репозиториев через настройки репозиториев. Проверки достоверности проверяют, активны ли обнаруженные секреты, помогая расставить приоритеты в усилиях по устранению. Для информации о том, что такое проверки действительности и как они работают, смотрите АВТОЗАГОЛОВОК.

Включение проверок допустимости

  1. На GitHubперейдите на главную страницу репозитория.

  2. Под именем репозитория щелкните Settings. Если вкладка "Параметры" не отображается, выберите раскрывающееся меню и нажмите кнопку "Параметры".

    Снимок экрана: заголовок репозитория с вкладками. Вкладка "Параметры" выделена темно-оранжевым контуром.

  3. В разделе "Безопасность" боковой панели щелкните Advanced Security.

  4. В разделе "Secret Protection" справа от "Проверки допустимости" нажмите кнопку "Включить".

  5. Прокрутите страницу вниз и нажмите Сохранить изменения.

Примечание.

Вы также можете использовать REST API для включения проверок допустимости шаблонов партнеров для репозитория. Дополнительные сведения см. в разделе Конечные точки REST API для репозиториев.

Кроме того, владелец организации и корпоративные администраторы могут включить функцию для всех репозиториев организации или предприятия. Дополнительные сведения о включении на уровне организации см. в разделе Создание настраиваемой конфигурации безопасности. Дополнительные сведения о включении на уровне предприятия см. в разделе Создание настраиваемой конфигурации безопасности для предприятия.

Дополнительные материалы

  •         [AUTOTITLE](/code-security/secret-scanning/managing-alerts-from-secret-scanning)