リポジトリの有効性チェックの有効化

有効性チェックについて

リポジトリのサービスプロバイダートークンとして識別されるシークレットの有効性チェックを有効にすることができます。有効にすると、GitHub は GitHub のシークレットスキャンパートナーシッププログラムの一環として、シークレットをプロバイダーに直接送信することにより、検出された資格証明の有効性を定期的にチェックします。パートナープログラムの詳細については、「Secret scanningパートナープログラム」を参照してください。

GitHub は、アラートビューにシークレットの有効性の状態を表示するので、シークレットが active、inactive であるか、または有効性の状態が unknown であるかを確認できます。必要に応じて、アラートビューでシークレットの "オンデマンド" 有効性チェックを実行できます。

さらに、パートナーパターンの有効性チェックを有効にすることもできます。有効にすると、GitHub は GitHub の公式シークレットスキャンパートナーシッププログラムの一環として、シークレットをプロバイダーに直接送信することにより、検出された資格証明の有効性を定期的にチェックします。 GitHubは通常、資格証明の有効性をチェックするために GET 要求を行い、最も侵入性の少ないエンドポイントを選択して個人情報を返さないエンドポイントを選択します。

GitHub は、アラートビューにシークレットの有効性の状態を表示します。

アラートページの検証状態でフィルター処理すると、アクションを実行する必要があるアラートに優先度を付けることができます。

メモ

GitHubは通常、資格証明の有効性をチェックするために GET 要求を行い、最も侵入性の少ないエンドポイントを選択して個人情報を返さないエンドポイントを選択します。

有効性チェックの使用の詳細については、「シークレットスキャンからのアラートの評価」を参照してください。

有効性チェックの有効化

メモ

REST API を使用して、リポジトリのパートナーパターンの有効性チェックを有効にすることもできます。詳しくは、「リポジトリの REST API エンドポイント」をご覧ください。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [Security] セクションで、[ Advanced Security] をクリックします。
[Secret Protection] の [有効性チェック] の右側にある [有効] をクリックします。
ページの一番下までスクロールし、[ 変更の保存] をクリックします。

また、organization 所有者と Enterprise 管理者は、organization または Enterprise 内のすべてのリポジトリに対してこの機能を有効にすることもできます。 Organization レベルで機能を有効にする方法については、「カスタムセキュリティ構成の作成」を参照してください。 Enterprise レベルで機能を有効にする方法については、「Enterprise 用のカスタムセキュリティ構成の作成」を参照してください。

参考資料

          [AUTOTITLE](/code-security/secret-scanning/managing-alerts-from-secret-scanning)

リポジトリの有効性チェックの有効化

この機能を使用できるユーザーについて

この記事の内容

有効性チェックについて

有効性チェックの有効化

参考資料