リポジトリのプッシュ保護の有効化

プッシュ保護を使用すると、secret scanning は共同作成者がリポジトリにシークレットをプッシュするのをブロックし、共同作成者がブロックをバイパスするたびにアラートを生成します。

この機能を使用できるユーザーについて

リポジトリの所有者、組織の所有者、セキュリティマネージャー、および 管理者 ロールを持つユーザー

この記事の内容

プッシュ保護の有効化について

リポジトリのプッシュ保護を有効にするには、まず secret scanning を有効にする必要があります。この記事で説明されている手順に従って、リポジトリの [Code security and analysis] 設定ページでプッシュ保護を有効にできます。

Organization 所有者は、一度に複数のリポジトリのプッシュ保護を有効にすることができます。詳しくは、「組織を保護するためのクイックスタート」をご覧ください。

Organization 所有者、セキュリティマネージャー、リポジトリ管理者は、API を使って、secret scanning のプッシュ保護を有効にすることもできます。詳しくは、「リポジトリの REST API エンドポイント」を参照し、「security_and_analysis オブジェクトのプロパティ」セクションを展開してください。

組織が Enterprise アカウントを所有している場合、エンタープライズ所有者は、エンタープライズレベルでプッシュ保護を有効にすることもできます。詳しくは、「Enterprise 向けに GitHub Advanced Security 機能を管理する」をご覧ください。