Enabling generic secret detection for AI-detected secrets

Enabling ジェネリックシークレットの検出

You can enable ジェネリックシークレットの検出 in the security settings page of your repository or organization.

Enabling ジェネリックシークレットの検出 for your repository

1. GitHub で、リポジトリのメイン ページに移動します。

2. リポジトリ名の下にある [Settings] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウン メニューを選び、 [設定] をクリックします。

   

3. サイドバーの [Security] セクションで、[ Advanced Security] をクリックします。

4. Under "Secret Protection", to the right of "Scan for AI-detected secrets", click Enable.

Enabling ジェネリックシークレットの検出 for your organization

You must configure ジェネリックシークレットの検出 for your organization using a custom security configuration. You can then apply the security configuration to all (or selected) repositories in your organization.

1. Create a new custom security configuration, or edit an existing one. See カスタム セキュリティ構成を作成する.
2. When creating the custom security configuration, ensure that "Secret Protection" is set to Enabled, and that the dropdown menu for "Scan for AI-detected secrets" is also set to Enabled.
3. Apply the custom security configuration to one or more repositories. For more information, see カスタム セキュリティ構成の適用.

For information on how to view alerts for generic secrets that have been detected with AI, see シークレット スキャンからのアラートの表示とフィルター処理.

Further reading

• アプリケーション カード: GitHubセキュリティと品質の AI 機能