О secret scanning закономерностях
Существует двух типа:Оповещения о сканировании секретов
- Оповещения о проверке секретов пользователя: сообщаются пользователям во Security вкладке репозитория, когда поддерживаемый секрет обнаруживается в репозитории.
- Оповещения о защите от нажатия: Сообщается пользователям во Security вкладке репозитория, когда участник обходит защиту от push.
Подробные сведения о каждом типе оповещения см. в разделе Сведения о оповещениях проверки секретов.
Если вы используете REST API для secret scanning, вы можете Secret type отчётывать о секретах от конкретных эмитентов. Дополнительные сведения см. в разделе Конечные точки REST API для проверки секретов.
Категории узоров
| Category | Description | Подход к обнаружению | Пример |
|---|---|---|---|
| Общие вопросы | Секреты, не связанные с конкретным провайдером, такие как приватные ключи и строки подключения к базе данных | На основе регулярных выражений | rsa_private_key |
| Обнаружено ИИ | Пароли и другие неструктурированные секреты, обнаруженные с помощью моделей ИИ | На основе ИИ | password |
| Поставщик | Секреты, привязанные к конкретному поставщику услуг (например, AWS, Azure, Stripe) | На основе регулярных выражений | aws_access_key_id |
Возможности по категориям
| Capability | Общие паттерны | Обнаружено ИИ | Паттерны поставщиков |
|---|---|---|---|
| Оповещения пользователей | |||
| Уведомления партнёров | |||
| (если партнёр) | |||
| Защита от push-уведомлений | |||
| (большинство) | |||
| Проверки действительности | Some | ||
| Расширенные метаданные | |||
| GitHub маркеры только | |||
| Поддержка формата Base64 | Some |
В таблице показаны возможности, поддерживаемые каждой категорией. Независимо от того, доступна ли возможность, зависит от плана и параметров репозитория.
Поддерживаемые дженерические паттерны
Уровни точности оцениваются на основе типичных показателей ложноположительных результатов типа паттерна.
| Provider | Токен | Description | Точность |
|---|---|---|---|
| Общий | http_basic_authentication_header | Учётные данные HTTP Basic для аутентификации в заголовках запросов | Средний |
| Общий | http_bearer_authentication_header | Токены носителя HTTP, используемые для аутентификации API | Средний |
| Общий | mongodb_connection_string | Строки соединения для баз данных MongoDB, содержащие учетные данные | High |
| Общий | mysql_connection_url | Строки соединения для баз данных MySQL, содержащие учетные данные | High |
| Общий | openssh_private_key | Приватные ключи в формате OpenSSH, используемые для аутентификации SSH | High |
| Общий | pgp_private_key | PGP (Pretty Good Privacy) приватные ключи, используемые для шифрования и подписи | High |
| Общий | postgres_connection_string | Строки соединения для баз данных PostgreSQL, содержащие учетные данные | High |
| Общий | rsa_private_key | RSA-приватные ключи, используемые для криптографических операций | High |
Примечание.
Проверки допустимости не поддерживаются для универсальных шаблонов.
Поддерживаемые шаблоны поставщиков
Используйте таблицу ниже для поиска, фильтрации и просмотра всех поддерживаемых шаблонов. Вы можете фильтровать по имени провайдера, поддержке защиты от push, проверке действительности и многому другому.
Примечание.
Поставщики служб периодически обновляют шаблоны, используемые для создания маркеров, и могут поддерживать несколько версий маркера. Защита от пуша поддерживает только самые свежие версии токенов, которые secret scanning могут идентифицировать себя с уверенностью. Это позволяет избежать фиксации блокировки принудительной защиты, если результат может быть ложным срабатыванием, что, скорее всего, произойдет с устаревшими маркерами.
Отображение 361 361 шаблонов
Поддерживаемые шаблоны
| Секрет | Партнёр | Предупреждение пользователя | Защита от push-уведомлений | Проверка допустимости | Проверка метаданных | Base64 | |
|---|---|---|---|---|---|---|---|
| Adafruit | Adafruit IO Key
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Adobe | Adobe Client Secret
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Adobe | Adobe Device Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Adobe | Adobe PAC Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Adobe | Adobe Refresh Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Adobe | Adobe Service Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Adobe | Adobe Short-Lived Access Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Aiven | Aiven Auth Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Aiven | Aiven Service Password
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Alibaba | Alibaba Cloud AccessKey ID
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Amazon AWS | Amazon AWS Access Key ID
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Amazon AWS | Amazon AWS Session Token
| ✗ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Anthropic | Anthropic Admin API Key
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Anthropic | Anthropic API Key
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Anthropic | Anthropic Session ID
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Asaas | Asaas API Token
| ✓ | ✓ | ✗ | ✗ | ✗ | ✗ |
| Asana | Asana Legacy Format Personal Access Token
| ✗ | ✓ | ✗ | ✗ | ✗ | ✗ |
| Asana | Asana Personal Access Token
| ✗ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Atlassian | Atlassian API Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Atlassian | Atlassian JSON Web Token
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Authress | Authress Service Client Access Key
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Azure | Azure Active Directory Application Secret
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Azure | Azure Active Directory User Credential
| ✓ | ✓ | ✗ | ✗ | ✗ | ✗ |
| Azure | Azure Apim Direct Management Key
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |
| Azure | Azure Apim Gateway Key
| ✓ | ✓ | ✓ | ✗ | ✗ | ✗ |