プッシュ保護のための委任されたバイパスの有効化

組織またはリポジトリの委任されたバイパスを使用して、secret scanning で識別されたシークレットを含むコミットをプッシュできるユーザーを制御できます。

この機能を使用できるユーザーについて

リポジトリの所有者、組織の所有者、セキュリティマネージャー、および 管理者 ロールを持つユーザー

Note

プッシュ保護の委任されたバイパスは現在ベータ段階にあり、変更される可能性があります。

プッシュ保護のために委任されたバイパスで、以下のことができます。

この機能を有効にすると、プッシュ保護をバイパスするリクエストを管理できるロールとチームのバイパスリストが作成されます。使用する適切なチームまたはロールがまだない場合は、開始する前に追加のチームを作成する必要があります。

Note

組織の所有者が組織レベルで委任バイパスを構成した場合、リポジトリレベルの設定は無効になります。

GitHub で、リポジトリのメインページに移動します。
リポジトリ名の下にある [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、 [コードのセキュリティと分析] をクリックします。
[コードのセキュリティと分析] の下で、「GitHub Advanced Security」を見つけてください。
[プッシュ保護] で、[secret scanning のプッシュ保護をバイパスできるユーザー] の右側にあるドロップダウンメニューを選択し、[特定のロールまたはチーム] をクリックします。
[バイパスリスト] で、[ロールまたはチームの追加] をクリックします。

Note

ロールまたはチームを "バイパスリスト" に追加すると、これらのユーザーにはプッシュ保護をバイパスする機能が付与され、他のすべての共同作成者からの要求を確認および管理してプッシュ保護をバイパスすることもできます。

バイパスリストにシークレットチームを追加することはできません。
ダイアログボックスで、バイパスリストに追加するロールとチームを選択し、[選択した追加] をクリックします。

GitHub で、organization のメインページに移動します。
組織名の下で、 [設定] をクリックします。 [設定] タブが表示されない場合は、 [] ドロップダウンメニューを選び、 [設定] をクリックします。
サイドバーの [セキュリティ] セクションで、[コードセキュリティ] ドロップダウンメニューを選択し、Global settings をクリックします。
[プッシュ保護] で、[secret scanning のプッシュ保護をバイパスできるユーザー] の右側にあるドロップダウンメニューを選択し、[特定のロールまたはチーム] をクリックします。
[バイパスリスト] で、[ロールまたはチームの追加] をクリックします。
ダイアログボックスで、バイパスリストに追加するロールとチームを選択し、[選択した追加] をクリックします。