Activer la protection des envois pour les secrets détectés par l’IA

Bloquez les envois (push) qui contiennent des mots de passe et d’autres secrets non structurés trouvés à l’aide de l’IA.

Qui peut utiliser cette fonctionnalité ?

Propriétaires de référentiels, propriétaire d’organisations, gestionnaires de sécurité et utilisateurs avec le rôle d’administrateur

Dans cet article

Remarque

La protection Push pour Secrets détectés par l’IA est préversion publique et susceptible de changer.

Lorsque vous activez la protection push pour Secrets détectés par l’IA, GitHub utilise l’IA pour rechercher et bloquer les secrets génériques, tels que les mots de passe, qui ne correspondent à aucun modèle.

La protection push pour Secrets détectés par l’IA consomme AI credits en plus de votre licence GitHub Advanced Security ou GitHub Secret Protection. Consultez Protection contre les notifications push et GitHub Advanced Security facturation des licences.

Prerequisites

Activation de la protection Push pour Secrets détectés par l’IA de votre dépôt

  1. Sur GitHub, accédez à la page principale du référentiel.

  2. Sous le nom de votre référentiel, cliquez sur Paramètres. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

    Capture d’écran d’un en-tête de dépôt montrant les onglets. L’onglet « Paramètres » est mis en évidence avec un encadré orange foncé.

  3. Dans la section « Sécurité et sécurité de la qualité » de la barre latérale, cliquez sur Advanced Security.

  4. Sous «Secret Protection », à droite de « Protection Push pour Secrets détectés par l’IA», basculez le paramètre sur Activé.

Activation de la protection push pour Secrets détectés par l’IA de votre organisation

Vous pouvez activer la protection Push pour Secrets détectés par l’IA les dépôts de votre organisation avec un custom security configuration. Security configurations sont des collections de paramètres de sécurité que vous pouvez personnaliser et appliquer à grande échelle. Consultez « Création d’une configuration de sécurité personnalisée ».