关于公共监控页面
“公共监视”页是企业级安全概述中的专用视图。 它会显示在 GitHub 的公共仓库中检测到的密钥警报，这些密钥属于您的企业成员，或属于电子邮件地址与您的企业已验证域匹配的用户。
注意
“公共监视”页仅在企业级别可用。 它在组织级别不可用。
Prerequisites
必须为您的企业启用公开监控。 请参阅“为您的企业启用公开监控”。
查看公开监控警报
-
导航到您的企业。 例如，从 GitHub.com 上的 公司 页面。
-
在页面顶部，单击 Security and quality。
-
在左侧边栏中，单击“ 公共监视”。
警报列表显示每个检测到的机密，其中包含以下详细信息：
- 检测到的机密类型（例如“Google API 密钥”）
- 部分秘密值
- 泄漏被归因于谁，以及发生在哪个公共代码仓库中
- 多久前检测到机密
-
单击警报以打开详细信息面板。 该面板包括：
- 机密信息被提交的日期
- 完整机密文本
- 属性详细信息，包括提交者的用户名和电子邮件
- 检测到敏感信息的文件位置，并在上下文中高亮显示该敏感信息
- “ 建议 ”选项卡，其中包含建议的修正步骤
对公共监控警报进行分诊处理
使用可用的警报信息和控件来集中和确定审阅的优先级：
- 活动记录： 查看警报的时间线以查看操作和状态更改。 这显示了企业如何对警报进行了分类处置。
- 筛选器： 按存储库、提交者、机密类型、归因方法或状态筛选警报列表。 使用状态筛选器专注于打开或关闭的警报。
- 有效性： 对于支持的密钥类型，公共监控会定期检查凭据有效性。 使用
active、inactive或unknown状态来确定活动凭据的修正优先级。
关闭和重新打开警报
查看警报后，可以将其忽略，将其从未处理的警报列表中删除。 如果需要稍后重新访问已忽略的警报，可以重新打开它。 关闭或重新打开警报时，可以添加可选注释来记录决定的原因。
忽略公共监控警报会更新该警报针对您的企业的状态。 它不会影响同一机密的存储库级机密扫描警报。 它也不会撤销凭据，也不会从其公共位置中删除机密。
忽略已分类处理的警报有助于管理大量公开监测警报，使当前列表专注于仍需要关注的风险暴露。
关闭警示
- 导航到您的企业。 例如，从 GitHub.com 上的 公司 页面。
- 在页面顶部，单击 Security and quality。
- 在左侧边栏中，单击“ 公共监视”。
- 单击要关闭的警报。
- 选择“关闭为”下拉菜单，然后单击用于关闭该警报的原因。
- （可选）在注释字段中添加驳回备注。
- 若要确认，请单击“关闭”。
重新打开告警
- 导航到您的企业。 例如，从 GitHub.com 上的 公司 页面。
- 在页面顶部，单击 Security and quality。
- 在左侧边栏中，单击“ 公共监视”。
- 若要查看关闭的警报，请单击“ 已关闭”，然后单击要重新打开的警报。
- 单击“重新开启警报”。
- （可选）在注释字段中，键入重新打开警报的原因。
- 若要确认，请点击“重新打开”。