Instruções para prevenção contra vazamentos
Impedir que os segredos expostos atinjam seus repositórios e branches protegidos.
Habilitar a proteção de push para seu repositório
Com a proteção por push, secret scanning impede que colaboradores façam push de segredos para um repositório e gera um alerta sempre que um colaborador ignora a proteção.
Habilitando a proteção por push para segredos detectados por IA
Bloquear pushes que, usando IA, contêm senhas e outros segredos não estruturados.
Gerenciando a proteção por push para usuários
Você pode controlar a capacidade do GitHub de bloquear seus pushes que podem conter segredos.
Blocking pull request merges that contain secrets
Prevent exposed secrets from reaching protected branches by requiring contributors to resolve secret scanning alerts before merging.