为存储库启用机密扫描

可以配置 GitHub 如何扫描存储库中遭到泄露的机密并生成警报。

谁可以使用此功能？

Secret scanning is available for organization-owned repositories, and in beta for user-owned repositories in GitHub Enterprise Server if your enterprise has a license for GitHub Advanced Security. For more information, see "About secret scanning alerts" and "About GitHub Advanced Security."

本文内容

关于启用 机密扫描

可以为组织拥有的任何存储库以及为用户帐户拥有的存储库（GitHub Enterprise Cloud 与 Enterprise Managed Users 配合使用时）启用 机密扫描。

如果你是组织所有者，则可以同时为多个存储库启用 secret scanning。 有关详细信息，请参阅“保护组织快速入门”。

如果组织由企业帐户拥有，则企业所有者还可以在企业级别启用 secret scanning。 有关详细信息，请参阅“管理企业的 GitHub Advanced Security 功能”。

启用 机密扫描

  1. 在 你的 GitHub Enterprise Server 实例 上，导航到存储库的主页。

  2. 在存储库名称下，单击 “设置”。 如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”********。

    存储库标头的屏幕截图，其中显示了选项卡。 “设置”选项卡以深橙色边框突出显示。

  3. 在边栏的“安全性”部分中，单击“ 代码安全性和分析”。

  4. 如果尚未对存储库启用 Advanced Security，请在“GitHub Advanced Security”右侧单击“启用”。

  5. 查看启用 Advanced Security 的影响，然后单击“为此存储库启用 GitHub Advanced Security”。

  6. 当您启用 Advanced Security 时，secret scanning 可能会因为组织的设置而自动启用。 如果显示“Secret scanning”带有“启用”按钮，则仍需通过单击“启用”来启用 secret scanning 。 如果你看到“禁用”按钮，则表示 secret scanning 已启用。

    “代码安全和分析”页的“Secret scanning”部分的屏幕截图，其中“启用”按钮以深橙色边框突出显示。

存储库管理员可以选择随时为存储库禁用secret scanning。 有关详细信息，请参阅“管理存储库的安全和分析设置”。

后续步骤