Skip to main content

Habilitando a varredura de segredos para seu repositório

Você pode configurar como o GitHub verifica seus repositórios em busca de segredos vazados e alertas gerados.

Quem pode usar esse recurso?

O Secret scanning está disponível para os seguintes tipos de repositório:

  • Repositórios públicos no GitHub.com
  • Repositórios de propriedade da organização no GitHub Team com GitHub Secret Protection habilitado

Sobre a habilitação dos alertas de verificação de segredo para usuários

Os Alertas de verificação de segredo para usuários podem ser habilitados em qualquer repositório público gratuito pertencente a você.

Os Alertas de verificação de segredo para usuários podem ser habilitados para qualquer repositório pertencente a uma organização.

Se você for um proprietário da organização, poderá habilitar a proteção secret scanning para vários repositórios por vez usando security configurations. Para saber mais, confira About enabling security features at scale.

Como habilitar os alertas de verificação de segredo para usuários

Alertas de verificação de segredo para usuários são habilitados quando você habilita o Secret Protection para seu repositório.

  1. Em GitHub, acesse a página principal do repositório.

  2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

    Captura de tela de um cabeçalho de repositório que mostra as guias. A guia "Configurações" é realçada por um contorno laranja-escuro.

  3. Na seção "Security" da barra lateral, clique em Advanced Security.

  4. À direita de "Secret Protection", clique em Enable.

  5. Revise o impacto da habilitação do Secret Protection e clique em Enable Secret Protection.

O administrador de um repositório pode optar por desabilitar o secret scanning em um repositório a qualquer momento. Para saber mais, confira Gerenciando as configurações de segurança e análise do repositório.

Próximas etapas