Exibindo e filtrando alertas da varredura de segredos

Saiba como encontrar e filtrar alertas de verificação de segredo para usuários para seu repositório.

Quem pode usar esse recurso?

People with admin access to a public repository can view alertas de verificação de segredo para usuários for the repository.

Os Alertas de verificação de segredo para parceiros são executados automaticamente em repositórios públicos e pacotes npm públicos para notificar os provedores de serviço sobre os segredos vazados do GitHub.

As Alertas de verificação de segredo para usuários estão disponíveis gratuitamente para todos os repositórios públicos.. As organizações que usam o GitHub Enterprise Cloud com uma licença do GitHub Advanced Security também podem habilitar alertas de verificação de segredo para usuários em seus repositórios privados e internos. Para obter mais informações, confira "Sobre alertas secretos de verificação" e "Sobre a Segurança Avançada do GitHub".

Para obter informações sobre como é possível testar o GitHub Enterprise com o GitHub Advanced Security de forma gratuita, confira “Configurar uma versão de avaliação do GitHub Enterprise Cloud” e “Como configurar uma avaliação gratuita do GitHub Advanced Security” na documentação do GitHub Enterprise Cloud.

Neste artigo

Sobre a página de alertas do secret scanning

Quando você habilita a secret scanning para um repositório ou envia commits por push a um repositório com a secret scanning habilitada, o GitHub verifica o conteúdo em busca de segredos que correspondam aos padrões definidos pelos provedores de serviço.

Quando a secret scanning detectar um segredo, o GitHub gerará um alerta. GitHub exibe um alerta na guia Segurança do repositório.

Exibindo alertas

Os alertas para secret scanning são exibidos na guia Segurança do repositório.

No GitHub.com, navegue até a página principal do repositório.
Abaixo do nome do repositório, clique em Segurança. Caso não consiga ver a guia "Segurança", selecione o menu suspenso e clique em Segurança.
Na barra lateral esquerda, em "Alertas de vulnerabilidades", clique em Secret scanning .
Em "Secret scanning", clique no alerta que você deseja exibir.

Filtragem de alertas

Você pode aplicar vários filtros à lista de alertas para ajudar a encontrar os alertas de maior interesse. Você pode usar os menus suspensos acima da lista de alertas ou inserir os qualificadores listados na tabela na barra de pesquisa.

Qualificador	Descrição
`is:open`	Exibe alertas abertos.
`is:closed`	Exibe alertas fechados.
`bypassed: true`	Exibe alertas para segredos em que a proteção por push foi ignorada. Para obter mais informações, confira "Sobre a proteção por push".
`validity:active`	Exibe alertas para segredos reconhecidamente ativos. Aplica-se somente a tokens GitHub. Para obter mais informações sobre os status de validade, consulte "Avaliando alertas da verificação de segredos".
`validity:inactive`	Exibe alertas para segredos que não estão mais ativos.
`validity:unknown`	Exibe alertas para segredos nos quais o status de validade é desconhecido.
`secret-type:SECRET-NAME`	Exibe alertas para um tipo específico de segredo, por exemplo, `secret-type:github_personal_access_token`. Para obter uma lista dos tipos de segredo compatíveis, confira "Padrões de varredura de segredos com suporte".
`provider:PROVIDER-NAME`	Exibe alertas para um provedor específico, por exemplo, `provider:github`. Para obter uma lista de parceiros compatíveis, confira "Padrões de varredura de segredos com suporte".

Próximas etapas

"Avaliando alertas da verificação de segredos"