Activation de l’analyse des secrets pour votre référentiel

Vous pouvez configurer la façon dont GitHub recherche dans vos dépôts des secrets divulgués et génère des alertes.

Qui peut utiliser cette fonctionnalité ?

Secret scanning est disponible pour les types de référentiels suivants :

Des référentiels publics sur GitHub.com
Référentiels appartenant à l’organisation sur GitHub Team avec GitHub Secret Protection activé

Alertes d’analyse des secrets pour les utilisateurs peut être activé sur n’importe quelle dépôt public gratuit que vous possédez.

Alertes d’analyse des secrets pour les utilisateurs peut être activé pour tout référentiel appartenant à une organisation.

Si vous êtes propriétaire d'une organisation, vous pouvez activer secret scanning pour plusieurs référentiels à la fois en utilisant security configurations. Pour plus d’informations, consultez « À propos de l'activation des fonctionnalités de sécurité à grande échelle ».

Alertes d’analyse des secrets pour les utilisateurs sont activés lorsque vous activez Secret Protection pour votre référentiel.

Sur GitHub, accédez à la page principale du référentiel.
Sous le nom de votre dépôt, cliquez sur Paramètres. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.
Dans la section « Sécurité » de la barre latérale, cliquez sur Advanced Security.
À droite de « Secret Protection », cliquez sur Activer.
Vérifiez l’impact de l’activation de Secret Protection, puis cliquez sur Activer Secret Protection.

Un administrateur de référentiel peut choisir de désactiver secret scanning pour un référentiel à tout moment. Pour plus d’informations, consultez « Gestion des paramètres de sécurité et d’analyse pour votre dépôt ».