Modèles non fournisseurs
Secret scanning peut également vous avertir de l’utilisation potentielle d’autres types de secrets dans le code, par exemple : en-têtes d’authentification HTTP, chaînes de connexion et clés privées. Ces modèles non-fournisseurs sont plus difficiles à détecter de manière fiable ; cette fonctionnalité n’est donc pas activée par défaut.
Qui peut utiliser cette fonctionnalité ?
Scanning for non-provider patterns is available for the following repositories:
- Public, private, and internal repositories in organizations using GitHub Enterprise Cloud with GitHub Advanced Security enabled
Activation de l’analyse du secret des modèles non fournisseurs
Vous pouvez activer secret scanning pour détecter des secrets potentiels supplémentaires au niveau référentiel et de l’organisation.