Примечание.
Общественный мониторинг secret scanning в настоящее время находится Публичный предварительный просмотр и может измениться. Если у вас есть отзывы, пожалуйста, присоединяйтесь к обсуждению.
О странице общественного мониторинга
Страница публичного мониторинга — это отдельный обзор в обзоре безопасности на уровне предприятия. Он отображает оповещения о секретах, обнаруженных в публичных GitHub репозиториях, которые приписываются членам вашего предприятия или пользователям, с электронным письмом, соответствующим проверенному домену вашего предприятия.
Примечание.
Страница публичного мониторинга доступна только на корпоративном уровне. Он недоступен на уровне организации.
Prerequisites
Общественный мониторинг должен быть обеспечен для вашего предприятия. См . раздел AUTOTITLE.
Просмотр предупреждений о общественном мониторинге
-
Перейдите к своему предприятию. Например, на странице Enterprises на GitHub.com.
-
В верхней части страницы нажмите Security and quality.
-
В левой боковой панели нажмите «Публичный мониторинг».
Список оповещений показывает каждую обнаруженную тайну со следующими деталями:
- Тип обнаруженного секрета (например, «Google API Key»)
- Частичное секретное значение
- Кому приписывается утечка и в каком публичном хранилище
- Как давно был раскрыт секрет?
-
Нажмите на уведомление, чтобы открыть панель с деталями. В состав панели входят:
- Дата, когда был совершён секрет
- Вся тайна буквально
- Данные атрибуции, включая имя пользователя и электронную почту коммиттера
- Местоположение файла, где был обнаружен секрет, с выделением секрета в контексте
- Вкладка «Рекомендации» с предложенными шагами по устранению