# 为您的组织运行保密风险评估
通过生成 secret risk assessment 报告来确定组织对泄露机密的暴露。
## 生成初始 secret risk assessment
1. 在 GitHub 上，导航到组织的主页面。
2. 在组织名称下，单击 ** Security and quality** 该选项卡。
3. 在边栏的“Security”下，单击“ Assessments”\*\*\*\*。
4. 要生成 secret risk assessment，请单击“扫描组织”\*\*\*\*。
> \[!NOTE]
> 如果你之前未运行过安全风险评估，这也会启动 **code security risk assessment**。
如果你是组织所有者，并且已选择加入电子邮件通知，GitHub 将向你发送电子邮件，以便在报告准备好查看时通知你。
## 重新运行 secret risk assessment
> \[!NOTE]
> 每 90 天只能生成一次机密风险评估报告。
1. 在 GitHub 上，导航到组织的主页面。
2. 在组织名称下，单击 ** Security and quality** 该选项卡。
3. 在边栏的“Security”下，单击“ Assessments”\*\*\*\*。
4. 在现有报表的右上角，单击“ **重新运行扫描**”。
如果你是组织所有者，并且已选择加入电子邮件通知，GitHub 将向你发送电子邮件，以便在报告准备好查看时通知你。
## 后续步骤
为组织生成 secret risk assessment 报表后，请了解如何解释结果。 请参阅“[解释机密风险评估结果](/zh/code-security/securing-your-organization/understanding-your-organizations-exposure-to-leaked-secrets/interpreting-secret-risk-assessment-results)”。