Activation des vérifications de métadonnées étendues pour votre référentiel

Découvrez comment activer les vérifications de métadonnées étendues pour détecter les secrets détectés afin que les alertes détectées secret scanning incluent des informations supplémentaires qui vous aident à évaluer et corriger les fuites plus rapidement.

Qui peut utiliser cette fonctionnalité ?

Propriétaires de référentiels, propriétaire d’organisations, gestionnaires de sécurité et utilisateurs avec le rôle d’administrateur

Les vérifications de métadonnées étendues sont disponibles pour les types de référentiels suivants :

  • Référentiels appartenant à l’organisation sur GitHub Team ou GitHub Enterprise Cloud avec GitHub Secret Protection activé

Dans cet article

Remarque

Les vérifications de métadonnées étendues pour les jetons sont en préversion publique et peuvent être modifiées.

Cet article montre comment activer les vérifications de métadonnées étendues pour les dépôts individuels via les paramètres de référentiel. Vous pouvez également les activer à grande échelle à l’aide de configurations de sécurité au niveau de l’organisation ou de l’entreprise. Consultez Création d’une configuration de sécurité personnalisée ou Création d’une configuration de sécurité personnalisée pour votre entreprise.

Prerequisites

Avant d’activer les vérifications de métadonnées, vous devez vous assurer que les vérifications de validité sont activées pour le référentiel. Consultez « Activer les vérifications de validité pour votre référentiel ».

Activation des vérifications de métadonnées étendues

  1. Sur GitHub, accédez à la page principale du référentiel.

  2. Sous le nom de votre référentiel, cliquez sur Paramètres. Si vous ne voyez pas l’onglet « Paramètres », sélectionnez le menu déroulant , puis cliquez sur Paramètres.

    Capture d’écran d’un en-tête de dépôt montrant les onglets. L’onglet « Paramètres » est mis en évidence avec un encadré orange foncé.

  3. Dans la section « Sécurité » de la barre latérale, cliquez sur Advanced Security.

  4. Sous « Secret Protection » et « Vérifications de validité », à droite de « Métadonnées étendues », cliquez sur Activer.

Lectures complémentaires