Habilitar verificações de metadados estendidos para seu repositório

Saiba como habilitar verificações de metadados estendidas para segredos detectados para que os alertas detectados incluam secret scanning informações adicionais que ajudam você a avaliar e corrigir vazamentos mais rapidamente.

Quem pode usar esse recurso?

Proprietários de repositórios, proprietários de organizações, gerentes de segurança e usuários com a função de administrador

As verificações de metadados estendidos estão disponíveis para os seguintes tipos de repositório:

Neste artigo

Observação

As verificações de metadados estendidos para tokens estão em versão prévia pública e sujeitas a alterações.

Este artigo mostra como você pode habilitar verificações de metadados estendidos para repositórios individuais por meio de configurações de repositório. Como alternativa, você pode habilitá-los em escala usando configurações de segurança no nível da organização ou da empresa. Confira Criando uma configuração de segurança personalizada ou Criando uma configuração de segurança personalizada para sua empresa.

Pré-requisitos

Antes de habilitar verificações de metadados, você precisa garantir que as verificações de validade estejam habilitadas para o repositório. Consulte Ativar verificações de validade para o repositório.

Habilitando verificações de metadados estendidos

  1. Em GitHub, acesse a página principal do repositório.

  2. No nome do repositório, clique em Settings. Caso não consiga ver a guia "Configurações", selecione o menu suspenso , clique em Configurações.

    Captura de tela de um cabeçalho de repositório que mostra as guias. A guia "Configurações" é realçada por um contorno laranja-escuro.

  3. Na seção "Security" da barra lateral, clique em Advanced Security.

  4. Em "Secret Protection" e "Verificações de validade", à direita de "Metadados estendidos", clique em Habilitar.

Leitura adicional