Conceptos de seguridad secreta

Los secretos como las claves de API, las contraseñas y los tokens confirmados en los repositorios se pueden aprovechar mediante usuarios no autorizados, lo que crea seguridad, cumplimiento y riesgo financiero para su organización.

Evite el uso fraudulento de los secretos mediante la detección automática de credenciales expuestas antes de que se puedan aprovechar.

Proteja los secretos para impedir que lleguen al repositorio con la protección contra inserción.

Obtenga información sobre cómo GitHublas herramientas de seguridad pueden ayudarle a identificar, corregir y evitar pérdidas de secretos.

Obtenga información sobre los distintos tipos de alertas de detección de secretos.

Detecte tipos de secretos específicos de su organización con patrones personalizados.

Las comprobaciones de validez y las comprobaciones de metadatos extendidas ayudan a priorizar la corrección de las credenciales expuestas que suponen riesgos de seguridad inmediatos.

Mantenga la seguridad de los secretos al desbloquear actores de confianza con omisión delegada para la protección de inserción.

Obtenga información sobre cómo funcionan las solicitudes de omisión cuando la protección push bloquea confirmaciones que contienen secretos.

Cuando secret scanning detecta los detalles de autenticación de un proveedor de servicios en un repositorio público en GitHub, se envía una alerta directamente al proveedor. Esto permite a los proveedores de servicios que son GitHub asociados tomar medidas rápidamente para proteger sus sistemas.

Learn about the different types of secrets used by GitHub.

Descripción del rendimiento de la protección contra inserción en las organizaciones.

Comprenda cómo GitHub usa la protección de inserción para evitar pérdidas de secretos desde la línea de comandos.

Obtenga información sobre cómo se protege contra la filtración de secretos durante las interacciones con el servidor MCP GitHub y cómo sortear un bloqueo de protección de "push" si es necesario.

Learn your options for unblocking your push to GitHub using the REST API if secret scanning detects a secret in the content of your API request.