{"meta":{"title":"Сведения о проверке секретов","intro":"Предотвращайте мошенническое использование ваших секретов, автоматически обнаруживая раскрытые учетные данные до того, как они могут быть использованы.","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/code-security","title":"Безопасность и качество кода"},{"href":"/ru/code-security/concepts","title":"Concepts"},{"href":"/ru/code-security/concepts/secret-security","title":"Секретная охрана"},{"href":"/ru/code-security/concepts/secret-security/about-secret-scanning","title":"Сканирование секретов"}],"documentType":"article"},"body":"# Сведения о проверке секретов\n\nПредотвращайте мошенническое использование ваших секретов, автоматически обнаруживая раскрытые учетные данные до того, как они могут быть использованы.\n\nКогда учётные данные, такие как API-ключи и пароли, записываются в хранилища в виде жёстко закодированных секретов, они становятся мишенью для несанкционированного доступа.\nSecret scanning Автоматически обнаруживает утечки учетных данных, чтобы вы могли защитить их до того, как они будут использованы.\n\n> \\[!TIP]\n> В любое время вы можете бесплатно провести анализ кода вашей организации на предмет утечки секретов.\n>\n> Чтобы создать отчёт, откройте вкладка ** Security and quality** для вашей организации, отобразите ** страницу оценок**, затем нажмите **«Сканировать вашу организацию**».\n\n## Как секретное сканирование защищает ваш код\n\n```\n Secret scanning сканирует всю вашу историю Git на всех ветвях репозитория на предмет жёстко закодированных учётных данных, включая API-ключи, пароли, токены и другие известные типы секретов. Это помогает выявить секретное распространение — неконтролируемое распространение учетных данных между хранилищами, прежде чем это станет угрозой безопасности. \n GitHub Также периодически пересканируют репозитории при добавлении новых типов секретов.\n\n GitHub Также автоматически сканирует:\n```\n\n* Описания и комментарии в проблемах\n* Заголовки, описания и комментарии в открытых *и закрытых исторических* выпусках\n* Заголовки, описания и комментарии в запросах на вытягивание\n* Заголовки, описания и комментарии в GitHub Discussions\n* Вики\n* Секретные суть\n\n###\n\n```\n Secret scanning Оповещения и устранение\n```\n\nПри secret scanning обнаружении утечки учетных данных на GitHub вкладке вашего репозитория ** Security and quality** появится уведомление с подробностями о раскрытом учетных данных.\n\nКогда вы получаете уведомление, немедленно поменяйте затронутую учетную информацию, чтобы предотвратить несанкционированный доступ. Хотя вы также можете удалить секреты из истории Git, это занимает много времени и часто не нужно, если вы уже отозвали учетную запись.\n\n### Интеграция партнеров\n\n```\n GitHub Сотрудничает с широким спектром поставщиков услуг для проверки обнаруженных секретов. Когда обнаруживается секрет партнёра, мы уведомляем провайдера, чтобы он мог принять меры, например, аннулировать учетные данные. Секреты партнёра сообщаются напрямую провайдеру и не отображаются в оповещениях вашего репозитория. Дополнительные сведения см. в разделе [AUTOTITLE](/code-security/secret-scanning/secret-scanning-partnership-program/secret-scanning-partner-program).\n```\n\n## Возможность настройки\n\nПомимо стандартного обнаружения секретов партнёров и поставщиков, вы можете расширять и настраивать secret scanning их под свои нужды.\n\n* **Паттерны, не связанные с поставщиком.** Расширьте обнаружение на секреты, не связанные с конкретным провайдером, такие как приватные ключи, строки соединения и универсальные API-ключи.\n* **Индивидуальные выкройки.** Определите свои регулярные выражения, чтобы выявлять специфичные для организации секреты, которые не покрываются стандартными шаблонами.\n* **Проверка действительности.** Приоритизируйте устранение, проверяя, активны ли обнаруженные секреты.\n\n***\n\n```\n Секретное сканирование Copilot.** Используйте ИИ для обнаружения неструктурированных секретов, таких как пароли, или для генерации регулярных выражений для пользовательских шаблонов.\n```\n\n### Сведения о проверках допустимости\n\nПроверки достоверности помогают определить, какие секреты нужно исправить в первую очередь, проверяя, активен ли обнаруженный секрет. При включении проверки действительности вы secret scanning можете связаться с сервисом выдачи секрета, чтобы узнать, отозван ли удостоверительный код.\n\nПроверки действительности проводятся отдельно от secret scanningпартнёрской программы. В то время как секреты партнёров автоматически сообщаются поставщикам услуг для отзыва, проверки действительности подтверждают статус секретов, которыми вы управляете в своих оповещениях. Дополнительные сведения см. в разделе [Сведения о проверках допустимости](/ru/code-security/concepts/secret-security/about-validity-checks).\n\n## Как мне получить доступ к этой функции?\n\nSecret scanning доступен для следующих типов репозитория:\n\n* **Публичные репозитории**: Secret scanning запускается автоматически бесплатно.\n* **Частные и внутренние репозитории, принадлежащие организации**: доступны с [включённым GitHub Secret Protection](/ru/get-started/learning-about-github/about-github-advanced-security) на GitHub Team или GitHub Enterprise Cloud.\n* **Пользовательские репозитории**: доступны на GitHub Enterprise Cloud с Enterprise Managed Users. Доступно на GitHub Enterprise Server, когда у предприятия [включён GitHub Secret Protection](/ru/get-started/learning-about-github/about-github-advanced-security) .\n\n## Дальнейшие шаги\n\n* **Если вы получили уведомление**, перейдите [в раздел AUTOTITLE](/ru/code-security/secret-scanning/managing-alerts-from-secret-scanning) , чтобы узнать, как просматривать, разрешать и исправлять раскрытые секреты.\n* **Если вы обеспечиваете безопасность организации**, ознакомьтесь [с разделом AUTOTITLE](/ru/code-security/how-tos/secure-at-scale/configure-organization-security/configure-specific-tools/assess-your-secret-risk) , чтобы определить подвержение вашей организации утечке секретов.\n\n## Дополнительные материалы\n\n* Полный список поддерживаемых секретов и поставщиков услуг см. [Поддерживаемые шаблоны сканирования секретов](/ru/code-security/secret-scanning/introduction/supported-secret-scanning-patterns#supported-secrets)."}