Aktivieren von generische Erkennung von Geheimnissen
Für die Verwendung der generische Erkennung von Geheimnissen muss ein Unternehmensbesitzer zuerst eine Richtlinie auf Unternehmensebene festlegen, die steuert, ob das Feature für Repositorys in einer Organisation aktiviert und deaktiviert werden kann. Standardmäßig ist diese Richtlinie auf „zulässig“ festgelegt.
Sie können auf der Seite "Sicherheitseinstellungen" Ihres Repositorys oder Ihrer Organisation aktivieren generische Erkennung von Geheimnissen .
Hinweis
Sie benötigen kein Abonnement für GitHub Copilot, um KI-gestützte generische Erkennung von Geheimnissen zu nutzen. Von KI erkannte Geheimnisse Features sind für Repositorys verfügbar, die im Besitz von Organisationen und Unternehmen mit GitHub Secret Protection aktivierter Funktion sind.
Aktivieren generische Erkennung von Geheimnissen Ihres Repositories
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security.
-
Klicken Sie unter "Secret Protection" rechts neben "Suchen nach von KI erkannten Geheimnissen" auf "Aktivieren".
Aktivieren generische Erkennung von Geheimnissen für Ihre Organisation
Sie müssen generische Erkennung von Geheimnissen für Ihre Organisation mithilfe einer custom security configuration. Anschließend können Sie security configuration auf alle (oder ausgewählte) Repositories in Ihrer Organisation anwenden.
- Erstellen Sie eine neue custom security configuration, oder bearbeiten Sie eine vorhandene. Siehe Erstellen einer benutzerdefinierten Sicherheitskonfiguration.
- Stellen Sie beim Erstellen der benutzerdefinierten Sicherheitskonfiguration sicher, dass "Secret Protection" auf "Aktiviert" festgelegt ist, und dass das Dropdownmenü für "Auf KI erkannte Geheime Schlüssel überprüfen" ebenfalls auf "Aktiviert" festgelegt ist.
- Wenden Sie custom security configuration auf ein oder mehrere Repositorys an. Weitere Informationen findest du unter Anwenden einer benutzerdefinierten Sicherheitskonfiguration.
Informationen zum Anzeigen von Warnungen für generische Geheimnisse, die mithilfe von KI erkannt wurden, finden Sie unter Anzeigen und Filtern von Warnungen aus der Secrets-Überprüfung.