Вы можете включить проверку действительности отдельных репозиториев через настройки репозиториев. Проверки достоверности проверяют, активны ли обнаруженные секреты, помогая расставить приоритеты в усилиях по устранению. Для информации о том, что такое проверки действительности и как они работают, смотрите Проверки действительности.
Список секретных паттернов, поддерживающих проверки валидности, см. Поддерживаемые шаблоны сканирования секретов.
Включение проверок допустимости
Чтобы включить проверку действительности из интерфейса:
-
На GitHubперейдите на главную страницу репозитория.
-
Под именем репозитория щелкните Settings. Если вкладка "Параметры" не отображается, выберите раскрывающееся меню и нажмите кнопку "Параметры".
-
В разделе "Безопасность" боковой панели щелкните Advanced Security.
-
В разделе «Secret Protection», справа от «Проверок действительности» нажмите «Включить».
-
Прокрутите страницу вниз и нажмите Сохранить изменения.
Примечание.
Вы также можете использовать REST API для включения проверок допустимости шаблонов партнеров для репозитория. Дополнительные сведения см. в разделе Конечные точки REST API для репозиториев.
Кроме того, владелец организации и корпоративные администраторы могут включить функцию для всех репозиториев организации или предприятия. Дополнительные сведения см. в разделе [AUTOTITLE и Создание настраиваемой конфигурации безопасности](/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/create-custom-configuration).