查看和筛选机密扫描警报

了解如何查找和筛选存储库的机密扫描警报。

谁可以使用此功能？

People with admin access to a repository can view 机密扫描 alerts for the repository.

Secret scanning is available for organization-owned repositories in GitHub Enterprise Server if your enterprise has a license for GitHub Advanced Security. For more information, see "About secret scanning alerts" and "About GitHub Advanced Security."

本文内容

关于 secret scanning 警报页

在为存储库启用 secret scanning 或将提交推送到启用了 secret scanning 的存储库时，GitHub 会扫描内容，以查找与服务提供商定义的模式以及企业、组织或存储库中定义的任何自定义模式匹配的机密。

当 secret scanning 检测到机密时，GitHub 将生成警报。 GitHub 在存储库的“安全性”选项卡中显示警报。

查看警报

secret scanning 的警报显示在存储库的“安全”选项卡下。

在你的 GitHub Enterprise Server 实例上，导航到存储库的主页。
在存储库名称下，单击“ 安全性”。如果看不到“安全性”选项卡，请选择下拉菜单并单击“安全性” 。
在左边栏的“漏洞警报”下，单击“Secret scanning”。
在“Secret scanning”下，单击要查看的警报。

筛选警报

可将各种筛选器应用于警报列表，帮助找到你要查看的警报。可以使用警报列表上方的下拉菜单，或在搜索栏中输入表中列出的限定符。

Qualifier	说明
`is:open`	显示打开的警报。
`is:closed`	显示关闭的警报。
`validity:active`	显示已知处于活动状态的机密的警报。有关有效性状态的详细信息，请参阅“评估来自机密扫描的警报”。
`validity:inactive`	显示不再处于活动状态的机密的警报。
`validity:unknown`	显示有效性状态未知的机密的警报。
`secret-type:SECRET-NAME`	显示特定机密类型的警报，例如 `secret-type:github_personal_access_token`。有关支持的机密类型的列表，请参阅“支持的机密扫描模式”。
`provider:PROVIDER-NAME`	显示特定提供程序的警报，例如 `provider:github`。有关支持的合作伙伴的列表，请参阅“支持的机密扫描模式”。

后续步骤

“评估来自机密扫描的警报”