支持的机密扫描模式

支持的机密及其合作伙伴列表，GitHub 通过与这些合作伙伴合作，防止意外提交的机密被欺诈性使用。

谁可以使用此功能？

Secret scanning 可用于以下存储库类型：

公共存储库：Secret scanning 自动且免费地运行。

          **组织拥有的私有和内部存储库**：在 GitHub Secret Protection 或 GitHub Team 上启用 [GitHub Enterprise Cloud](/get-started/learning-about-github/about-github-advanced-security) 后可用。

用户拥有的存储库：在 GitHub Enterprise Cloud 上可用，配合 Enterprise Managed Users。当企业启用了 GitHub Enterprise Server 时，可在 GitHub Secret Protection 上使用。

在本文中

关于 secret scanning 模式

有二种类型的机密扫描警报：

          机密扫描警报：** 在存储库中 **<svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-shield" aria-label="shield" role="img"><path d="M7.467.133a1.748 1.748 0 0 1 1.066 0l5.25 1.68A1.75 1.75 0 0 1 15 3.48V7c0 1.566-.32 3.182-1.303 4.682-.983 1.498-2.585 2.813-5.032 3.855a1.697 1.697 0 0 1-1.33 0c-2.447-1.042-4.049-2.357-5.032-3.855C1.32 10.182 1 8.566 1 7V3.48a1.75 1.75 0 0 1 1.217-1.667Zm.61 1.429a.25.25 0 0 0-.153 0l-5.25 1.68a.25.25 0 0 0-.174.238V7c0 1.358.275 2.666 1.057 3.86.784 1.194 2.121 2.34 4.366 3.297a.196.196 0 0 0 .154 0c2.245-.956 3.582-2.104 4.366-3.298C13.225 9.666 13.5 8.36 13.5 7V3.48a.251.251 0 0 0-.174-.237l-5.25-1.68ZM8.75 4.75v3a.75.75 0 0 1-1.5 0v-3a.75.75 0 0 1 1.5 0ZM9 10.5a1 1 0 1 1-2 0 1 1 0 0 1 2 0Z"></path></svg> Security** 检测到支持的机密时，在存储库选项卡中向用户报告。

推送保护警报： 当贡献者绕过推送保护时，会在存储库的** Security** 选项卡中向用户报告。

有关每种警报类型的深入信息，请参阅关于机密扫描警报。

如果您使用 secret scanning 的 REST API，则可以使用 Secret type 来报告来自特定颁发者的密钥。有关详细信息，请参阅“适用于机密扫描的 REST API 终结点”。

模式类别

类别	Description	检测方法	示例
常规	未绑定到特定提供程序的机密，例如私钥和数据库连接字符串	基于正则表达式	`rsa_private_key`
AI检测到的

          Copilot 机密扫描 使用 AI 模型检测到的通用型密码 | 基于人工智能 | `password` |

按类别划分的功能

能力	泛型模式	AI检测到	提供者设计模式
用户警报
合作伙伴通知

          <svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-check" aria-label="Supported" role="img"><path d="M13.78 4.22a.75.75 0 0 1 0 1.06l-7.25 7.25a.75.75 0 0 1-1.06 0L2.22 9.28a.751.751 0 0 1 .018-1.042.751.751 0 0 1 1.042-.018L6 10.94l6.72-6.72a.75.75 0 0 1 1.06 0Z"></path></svg> （如果合作伙伴） |

[! 注意】有效性和扩展元数据检查仅适用于具备 GitHub Team 或 GitHub Enterprise 的用户，并且需要在 GitHub Secret Protection 中启用该功能。

支持的泛型模式

根据模式类型的典型误报率估计精度级别。

Provider	标记	Description	精准率
常规	ec_private_key	用于加密操作的椭圆曲线（EC）私钥	High
常规	通用私钥	带标头的 `-----BEGIN PRIVATE KEY-----` 加密私钥	High
常规	http_basic_authentication_header	请求标头中的 HTTP 基本身份验证凭据	中等
常规	http_bearer_authentication_header	用于 API 身份验证的 HTTP 持有者令牌	中等
常规	mongodb_connection_string	包含凭据的 MongoDB 数据库的连接字符串	High
常规	mysql_connection_url	包含凭据的 MySQL 数据库的连接字符串	High
常规	openssh_private_key	用于 SSH 身份验证的 OpenSSH 格式私钥	High
常规	pgp_private_key	用于加密和签名的 PGP （相当良好的隐私）私钥	High
常规	postgres_connection_string	包含凭据的 PostgreSQL 数据库的连接字符串	High
常规	rsa_private_key	用于加密作的 RSA 私钥	High

注意

有效性检查对泛型/非提供程序模式不支持。

<<<<<<< HEAD

默认模式

=======

支持的提供程序模式

origin/main

使用下表搜索、筛选和浏览所有受支持的模式。可以按提供程序名称、推送保护支持、有效性检查等进行筛选。

注意

服务提供商会更新用于定期生成令牌的模式，并且可能支持多个版本的令牌。推送保护仅支持能够自信识别的最新令牌版本 secret scanning 。这样可以避免在结果可能是误报时，不必要地阻止提交推送保护，这种情况在使用旧令牌时更有可能发生。

显示 478 个模式共计 478 个模式

支持的模式

	机密	合作伙伴	用户警报	推送保护	有效性检查	元数据检查	Base64
1Password	1Password Service Account Token `1password_service_account_token`	✗	✓	✓	✗	✗	✗
Adafruit	Adafruit IO Key `adafruit_io_key`	✓	✓	✓	✓	✗	✗
Adobe	Adobe Client Secret `adobe_client_secret`	✓	✓	✓	✗	✗	✗
Adobe	Adobe Device Token `adobe_device_token`	✓	✓	✓	✗	✗	✗
Adobe	Adobe PAC Token `adobe_pac_token`	✓	✓	✓	✗	✗	✗
Adobe	Adobe Refresh Token `adobe_refresh_token`	✓	✓	✓	✗	✗	✗
Adobe	Adobe Service Token `adobe_service_token`	✓	✓	✓	✗	✗	✗
Adobe	Adobe Short-Lived Access Token `adobe_short_lived_access_token`	✓	✓	✓	✗	✗	✗
Aikido	Aikido API Client Secret `aikido_api_client_secret`	✗	✓	✓	✗	✗	✗
Aikido	Aikido CI Scanning Token `aikido_ci_scanning_token`	✗	✓	✓	✗	✗	✗
Airtable	Airtable API Key `airtable_api_key`	✗	✓	✗	✗	✗	✗
Airtable	Airtable Personal Access Token `airtable_personal_access_token`	✗	✓	✓	✗	✗	✗
Aiven	Aiven Auth Token `aiven_auth_token`	✓	✓	✓	✗	✗	✗
Aiven	Aiven Service Password `aiven_service_password`	✓	✓	✓	✗	✗	✗
Alibaba	Alibaba Cloud AccessKey ID `alibaba_cloud_access_key_id, alibaba_cloud_access_key_secret`	✓	✓	✓	✗	✗	✗
Amazon AWS	Amazon AWS Access Key ID `aws_access_key_id, aws_secret_access_key`, 令牌版本	✓	✓	✓	✓	✗	✓
Amazon AWS	Amazon AWS API Key ID `aws_api_key`	✓	✓	✗	✗	✗	✗
Amazon AWS	Amazon AWS Session Token `aws_secret_access_key, aws_session_token, aws_temporary_access_key_id`	✗	✓	✓	✓	✗	✗
Anthropic	Anthropic Admin API Key `anthropic_admin_api_key`	✓	✓	✓	✓	✗	✗
Anthropic	Anthropic API Key `anthropic_api_key`, 令牌版本	✓	✓	✓	✓	✗	✓
Anthropic	Anthropic Session ID `anthropic_session_id`	✓	✓	✓	✗	✗	✗
Apify	Apify Actor Run API Token `apify_actor_run_api_token`	✓	✓	✓	✗	✗	✗
Apify	Apify Actor Run Proxy Password `apify_actor_run_proxy_password`	✓	✓	✓	✗	✗	✗
Apify	Apify API Token `apify_api_token`	✓	✓	✓	✓	✗	✗
Apify	Apify Integration API Token `apify_integration_api_token`	✓	✓	✓	✗	✗	✗