配置仓库的密� �扫描

启用 > - 秘密扫描

您可以对组织拥有的任何仓库启用 > - 秘密扫描。 启用后，秘密扫描 将在 GitHub 仓库中存在的所有分支上扫描整个 Git 历史记录的任何密钥。

1. 在 您的 GitHub Enterprise Server 实例 上，导航到仓库的主页面。

2. 在仓库名称下，单击 Settings（设置）。

3. 在左侧边� �中，单击 Security & analysis（安全和分析）。

4. 如果 Advanced Security 尚未对仓库启用，请在“GitHub Advanced Security”右侧单击 Enable（启用）。

5. 查看启用 Advanced Security 的影响，然后点击 对仓库启用 GitHub Advanced Security。

6. 当您启用 Advanced Security 时，秘密扫描 可能会� 为组织的设置而自动启用。 如果 "秘密扫描" 显示 Enable（启用）按钮，则您仍需通过单击 Enable（启用）来启用 秘密扫描。 如果您看到 Disable（禁用）按钮，则表明 秘密扫描 已启用。

从 > - 秘密扫描 中排除目录

您可以使用 secret_scanning.yml 文件从 秘密扫描 排除目录。 例如，可以排除包含测试或随机生成内容的目录。

1. 在 您的 GitHub Enterprise Server 实例 上，导航到仓库的主页面。

2. 在文件列表上方，使用 Add file（添� 文件）下拉菜单，单击 Create new file（创建新文件）。

3. 在文件名字段中，键入 .github/secret_scanning.yml。

4. 在 Edit new file（编辑新文件）下，键入 paths-ignore:，后接您想要从 秘密扫描 排除的路径。

   paths-ignore:
     - "foo/bar/*.js"
   

   您可以使用特殊字符（如 *）来过滤路径。 有关过滤模式的更多信息，请参阅“GitHub Actions 的工作流程语法”。

   注意：

   • 如果 paths-ignore 中的条目超过 1,000 个，秘密扫描 只会从扫描中排除前 1,000 个目录。
   • 如果 secret_scanning.yml 大于 1 MB，秘密扫描 将忽略整个文件。

您也可以忽略来自 秘密扫描 的个别警报。 更多信息请参阅“管理来自 秘密扫描 的警报”。

延伸阅读

• “管理组织的安全性和分析设置”