Aktivieren des Pushschutzes für von KI erkannte Secrets

Blockieren Sie Push-Vorgänge, die Kennwörter und andere unstrukturierte Geheimnisse enthalten, die mithilfe von KI erkannt wurden.

Wer kann dieses Feature verwenden?

Repositorybesitzerinnen, Organisationsbesitzerinnen, Sicherheitsmanagerinnen und Benutzerinnen mit der Administratorrolle

In diesem Artikel

Hinweis

Pushschutz für Von KI erkannte Geheimnisse ist in Öffentliche Vorschau und kann sich ändern.

Wenn Sie den Pushschutz für Von KI erkannte Geheimnisse aktivieren, verwendet GitHub KI, um generische Geheimnisse wie Kennwörter zu finden und zu blockieren, die keinem Muster entsprechen.

Pushschutz für Von KI erkannte Geheimnisse verbraucht AI credits zusätzlich zu Ihrer GitHub Secret Protection- oder GitHub Advanced Security-Lizenz. Siehe Pushschutz und GitHub Advanced Security Lizenzabrechnung.

Prerequisites

Für die Verwendung der Suche nach KI-erkannten Geheimnissen muss ein Unternehmensbesitzer zuerst eine Richtlinie auf Unternehmensebene festlegen, die steuert, ob das Feature für Repositorys in einer Organisation aktiviert und deaktiviert werden kann. Standardmäßig ist diese Richtlinie auf „zulässig“ festgelegt.

Aktivieren des Pushschutzes für Ihr Von KI erkannte Geheimnisse Repository

  1. Navigieren Sie auf GitHub zur Hauptseite des Repositorys.

  2. Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.

    Screenshot eines Repositoryheaders mit den Registerkarten. Die Registerkarte „Einstellungen“ ist dunkelorange umrandet.

  3. Klicken Sie im Abschnitt "Sicherheit und Qualität" der Randleiste auf Advanced Security.

  4. Schalten Sie unter "Secret Protection" rechts neben "Pushschutz für Von KI erkannte Geheimnisse" die Einstellung auf „Ein“.

Aktivieren des Pushschutzes für Ihre Von KI erkannte Geheimnisse Organisation

Sie können den Pushschutz Von KI erkannte Geheimnisse für Repositorys in Ihrer Organisation mit einem custom security configuration aktivieren. Security configurations sind Sammlungen von Sicherheitseinstellungen, die Sie in großem Umfang anpassen und anwenden können. Siehe Erstellen einer benutzerdefinierten Sicherheitskonfiguration.