管理来自机密扫描的警报

管理机密扫描警报

注意：仅为启用了用户的机密扫描警报的存储库创建警报。使用免费合作伙伴的机密扫描警报服务在公共存储库中发现的机密将直接报告给合作伙伴，而无需创建警报。有关详细信息，请参阅“”。

（可选）如果泄露的机密是 GitHub 令牌，请检查该机密的有效性并按照修正步骤操作。

GitHub 令牌 UI 的屏幕截图，其中显示了有效性检查和建议的修正步骤。

注意：GitHub 令牌的验证检查目前为公共 beta 版本，可能会有变动。

GitHub 提供有关机密有效性的信息（仅适用于 GitHub 令牌）。

有效期	结果
活动机密	GitHub 确认此机密处于活动状态
活动机密	GitHub 向此机密的提供者进行了核实，发现此机密处于活动状态
可能处于活动状态的机密	GitHub 尚不支持对此令牌类型进行验证检查
可能处于活动状态的机密	GitHub 无法验证此机密
机密显示为非活动状态	应确保未发生未经授权的访问

若要消除警报，请选择“关闭原因”下拉菜单，然后单击原因以解决警报。
（可选）在“注释”字段中，添加消除注释。消除操作注释将添加到警报时间线，可在审核和报告期间用作理由。可以在警报时间线中查看所有已消除警报和消除注释的历史记录。还可以使用 Secret scanning API 检索或设置注释。注释包含在 resolution_comment 字段中。有关详细信息，请参阅 REST API 文档中的“Secret scanning”。
单击“关闭警报”。

只要密码被提交到仓库，便应视为受到威胁。 GitHub 建议对受到威胁的密码执行以下操作：

对于受到威胁的 GitHub personal access token，请删除受到威胁的令牌，创建新令牌，然后更新使用旧令牌的任何服务。有关详细信息，请参阅“Managing alerts from secret scanning”。
对于所有其他机密，请先确认提交到 GitHub 的机密是有效的。如果有效，请创建新机密，更新使用旧机密的所有服务，然后删除旧机密。

注意：如果在 GitHub.com 上的公共存储库中检测到机密，并且该机密也与合作伙伴模式匹配，则会生成警报，并将潜在的机密报告给服务提供商。有关合作伙伴模式的详细信息，请参阅“”。

当检测到新的机密时，GitHub 会根据用户的通知首选项，通知对存储库安全警报具有访问权限的所有用户。如果你正在查看存储库，并且已启用安全警报通知或存储库上所有活动的通知，或者你是包含机密的提交的作者并且没有忽略存储库，那么将收到一封电子邮件通知。