Habilitación del análisis de secretos para patrones que no son de proveedor

Puedes habilitar secret scanning para detectar posibles secretos adicionales en el nivel de repositorio.

¿Quién puede utilizar esta característica?

Propietarios de repositorios, propietarios de organizaciones, administradores de seguridad y usuarios con el rol de administrador

Scanning for non-provider patterns is available for the following repositories:

  • Public, private, and internal repositories in organizations using GitHub Enterprise Cloud with GitHub Advanced Security enabled

En este artículo

Habilitación del examen de patrones que no son de proveedor

Nota: La detección de patrones que no son de proveedor se encuentra actualmente enbeta y está sujeta a cambios.

Puede habilitar el examen de patrones que no son de proveedor. Los patrones que no son de proveedor corresponden a secretos como claves privadas y tienen una mayor proporción de falsos positivos.

Para obtener más información sobre patrones que no son de proveedor, consulta "Patrones de examen de secretos admitidos".

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. En el nombre del repositorio, haz clic en Configuración. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Seguridad" de la barra lateral, haga clic en Análisis y seguridad del código.

  4. En Secret scanning, a la derecha de "Patrones de no proveedores", haga clic en Habilitar.

Información adicional