リポジトリのプッシュ保護の有効化

プッシュ保護を使用すると、secret scanning は共同作成者がリポジトリにシークレットをプッシュするのをブロックし、共同作成者がブロックをバイパスするたびにアラートを生成します。

この機能を使用できるユーザーについて

リポジトリの所有者、組織の所有者、セキュリティマネージャー、および 管理者 ロールを持つユーザー

この記事の内容

プッシュ保護の有効化について

リポジトリのプッシュ保護を有効にするには、まず Secret Protection を有効にする必要があります。この記事で説明されている手順に従って、リポジトリの [Advanced Security] 設定ページでプッシュ保護を有効にできます。

また、独自の個人用アカウントに対してプッシュ保護を有効にすることもできます。これにより、GitHub でシークレットを "任意" のパブリックリポジトリにプッシュできなくなります。__ 詳しくは、「ユーザーのプッシュ保護」をご覧ください。

Organization 所有者は、security configurations を使って、一度に複数のリポジトリのプッシュ保護を有効にすることができます。詳しくは、「大規模なセキュリティ機能の有効化について」をご覧ください。

Organization 所有者、セキュリティマネージャー、リポジトリ管理者は、API を使って、secret scanning のプッシュ保護を有効にすることもできます。詳しくは、「リポジトリの REST API エンドポイント」を参照し、「security_and_analysis オブジェクトのプロパティ」セクションを展開してください。

組織が Enterprise アカウントを所有している場合、エンタープライズ所有者は、エンタープライズレベルでプッシュ保護を有効にすることもできます。詳しくは、「Enterprise 用のカスタムセキュリティ構成の作成」をご覧ください。