Инструкции по настройке обнаружения секретных протечек

Вы можете определить собственные пользовательские шаблоны для расширения возможностей secret scanning путем создания одного или нескольких регулярных выражений.

Вы можете использовать Сканирование секретов CopilotГенератор регулярных выражений для записи регулярных выражений для пользовательских шаблонов. Генератор использует модель искусственного интеллекта для создания выражений, соответствующих входным данным, и при необходимости примеров строк.

Вы можете просматривать, изменять и удалять пользовательские шаблоны, а также включать защиту push-уведомлений для пользовательских шаблонов.

Можно настроить secret scanning для автоматического закрытия оповещений секретов, найденных в определенных каталогах или файлах, путем настройки secret_scanning.yml файла в репозитории.

Включение проверок допустимости в репозитории помогает определить приоритет исправления оповещений, так как сообщает, является ли секрет активным или неактивным.

Узнайте, как включить расширенные проверки метаданных для обнаруженных секретов, чтобы предупреждения, обнаруженные с помощью secret scanning, включали дополнительную информацию, которая поможет вам быстрее оценить и устранить утечки.