Skip to main content

Эта версия GitHub Enterprise Server была прекращена 2026-04-23. Исправления выпускаться не будут даже при критических проблемах безопасности. Для повышения производительности, повышения безопасности и новых функций выполните обновление до последней версии GitHub Enterprise Server. Чтобы получить справку по обновлению, обратитесь в службу поддержки GitHub Enterprise.

Включение проверки секретов для репозитория

Вы можете настроить, как GitHub сканирует репозитории для утечки секретов и создает оповещения.

Кто может использовать эту функцию?

Secret scanning доступен для следующих типов репозитория:

  • Публичные репозитории: Secret scanning запускается автоматически бесплатно.
  • Частные и внутренние репозитории, принадлежащие организации: доступны с включённым GitHub Advanced Security на GitHub Team или GitHub Enterprise Cloud.
  • Пользовательские репозитории: доступны на GitHub Enterprise Cloud с Enterprise Managed Users. Доступно на GitHub Enterprise Server, когда у предприятия включён GitHub Advanced Security .

В этой статье

О включении

Секретное сканирование можно включить для любого репозитория, принадлежащий организации, и для репозиториев, принадлежащих учетным записям пользователей при использовании GitHub Enterprise Cloud с Enterprise Managed Users.

Если вы являетесь владелец организации, вы можете включить secret scanning для нескольких репозиториев одновременно. Дополнительные сведения см. в разделе Краткое руководство по защите организации.

Если ваша организация принадлежит учетной записи предприятия, владелец предприятия также может включить secret scanning на уровне предприятия. Дополнительные сведения см. в разделе Управление функциями GitHub Advanced Security для вашего предприятия.

Включение

  1. На GitHubперейдите на главную страницу репозитория.

  2. Под именем репозитория щелкните Settings. Если вкладка "Параметры" не отображается, выберите раскрывающееся меню и нажмите кнопку "Параметры".

    Снимок экрана: заголовок репозитория с вкладками. Вкладка "Параметры" выделена темно-оранжевым контуром.

  3. В разделе "Безопасность" боковой панели щелкните Code security and analysis.

  4. Если включить Advanced Security, secret scanning можно автоматически включить для репозитория из-за параметров организации. Если "Secret scanning" отображается с кнопкой Включить, значит вам все еще нужно включить secret scanning, нажав кнопку Включить. Если вы видите кнопку Отключить, значит secret scanning уже включено.

    Снимок экрана: раздел "Secret scanning" страницы "Code security and analysis" с выделенной кнопкой "Включить" в темно-оранжевый контур.

Администратор репозитория может отключить secret scanning для репозитория в любое время. Дополнительные сведения см. в разделе Управление параметрами безопасности и анализа для репозитория.

Дальнейшие шаги