Acerca de los ajustes adicionales para secret scanning
Existen algunos valores secret scanning adicionales que no se pueden aplicar a los repositorios mediante security configurations, por lo que debes configurarlos por separado:
- Configuración de un vínculo de recurso para la protección de inserción
- Controlar las características de los nuevos repositorios creados en un espacio de nombres de usuario
Esta configuración adicional solo se aplica a repositorios con secret scanning y GitHub Advanced Security habilitados, o con GitHub Secret Protection habilitada.
Acceso a la configuración adicional de secret scanning
- En la esquina superior derecha de GitHub, haz clic en la fotografía del perfil.
- En función de tu entorno, haz clic en Your enterpriseo en Your enterprises y, a continuación, haz clic en la empresa que deseas ver.
- En la parte superior de la página, haga clic en Settings.
- En la barra lateral izquierda, haz clic en Advanced Security.
- Desplázate hacia abajo en la página hasta la sección "Configuración adicional".
Configuración de un vínculo de recurso para la protección de inserción
Para proporcionar contexto a los desarrolladores cuando secret scanning bloquea una confirmación, puede mostrar un vínculo con más información sobre por qué se bloqueó la confirmación.
- En "Configuración adicional", a la derecha de "Vínculo de recursos para la protección de inserción", haz clic en .
- En el cuadro de texto, escribe el vínculo al recurso deseado y haz clic en .
Controlar las características de los nuevos repositorios creados en un espacio de nombres de usuario
Para asegurarte de que los repositorios creados por los usuarios fuera de una organización están protegidos por las mismas características de seguridad que los repositorios creados en una organización, puedes habilitar o deshabilitar las características de secret scanning para los nuevos repositorios creados en un espacio de nombres de usuario.
En "Configuración adicional", usa las opciones de la sección "Repositorios de espacios de nombres de usuario" para habilitar o deshabilitar características para nuevos repositorios.