修复警报
只要密码被提交到仓库，便应视为受到威胁。 GitHub 建议对泄露的机密执行以下操作：
-
验证提交到 GitHub 的机密是否有效。
-
审查并更新所有使用旧令牌的服务。 对于 GitHubpersonal access token，请删除已泄露的令牌并创建新令牌。 请参阅“管理个人访问令牌”。
-
根据机密提供商的不同，检查安全日志以查看是否存在任何未授权活动。
关闭警报
注意
Secret scanning 从存储库中删除相应的令牌时，不会自动关闭警报。 您必须在 GitHub 上的警报列表中手动关闭这些警报。
-
在 GitHub 上，导航到存储库的主页面。
-
在存储库名称下，单击 Security 选项卡。如果看不到“ Security”选项卡，请选择 下拉菜单，然后单击 Security。
-
在左侧边栏中的“漏洞警报”下，单击 Secret scanning。
-
在“”Secret scanning下，单击要查看的警报。
-
要消除警报，请选择“关闭原因”下拉菜单，然后单击原因以解决警报。
-
（可选）在“注释”字段中，添加消除注释。 消除操作注释将添加到警报时间线，可在审核和报告期间用作理由。
-
单击“关闭警报”****。
