Skip to main content
Skip to content
  2. GitHub Docs
Randleiste reduzierenRandleiste erweitern
Breadcrumbs nach links scrollen
  1. Startseite
  2. Sicherheit und Codequalität
  3. Anleitungen
  4. Secret-Schutz
Breadcrumbs nach rechts scrollen

Security and code quality

    • GitHub Sicherheitsfunktionen
    • Schnellstart für sicheres Repository
      • Geheime Leckagerisiken
      • Geheimnisüberprüfung
      • Öffentliche Überwachung
      • Pushschutz
      • Geheime Sicherheit mit GitHub
      • Geheimnisüberprüfungswarnungen
      • Angepasste Muster
      • Gültigkeitsprüfungen
      • Delegierte Umgehung
      • Umgehungsanforderungen
      • Geheimes Scannen für Partner
      • Geheime Typen
      • Push-Schutz Metriken
      • Befehlszeilen-Pushschutz
      • Pushschutz und der GitHub MCP-Server
      • Push-Schutz über die REST-API
      • Code-Überprüfung
      • Code-Scan-Warnungen
      • Risikobewertung
      • Autofix
      • KI-Scan
      • Setup-Typen
      • Integration mit Code-Scanning
      • SARIF-Dateien
      • Verfolgung von Warnmeldungen anhand von Problemen
      • Zusammenführungsschutz
      • Multi-Repository-Variantenanalyse
        • CodeQL-Code scannen
        • CodeQL für kompilierte Sprachen
        • CodeQL-Abfragesammlungen
        • Benutzerdefinierte Abfragen
        • CodeQL CLI
        • CodeQL für VS-Code
        • CodeQL-Arbeitsbereiche
        • Abfragereferenzdateien
        • Abfragepakete
      • Toolstatusseite
      • Benachrichtigungsmetriken für Pull-Requests
      • Repositoryeigenschaften
      • Sicherheit der Lieferkette
      • Open Source-Lizenzcompliance
      • Bewährte Methoden zur Abhängigkeitsbewältigung
      • Abhängigkeitsdiagramm
      • Abhängigkeitsdiagrammdaten
      • Abhängigkeitsüberprüfung
      • Dependabot-Warnungen
      • Schadsoftwarewarnungen
      • Dependabot-Warnungsmetriken
      • Dependabot-Sicherheitsupdates
      • Dependabot-Versionsaktualisierungen
      • Dependabot-Pullanforderungen
      • Updates für mehrere Ökosysteme
      • Datei dependabot.yml
      • Automatischer Registrierungszugriff
      • Automatische Triageregeln von Dependabot
      • Dependabot über Actions
      • Dependabot-Auftragsprotokolle
      • Unveränderliche Releases
      • Verknüpfte Artefakte
      • GitHub-Codequalität
      • Befähigung in großem Maßstab
      • Automatische Codeabdeckung
      • GitHub Advisory-Datenbank
      • Empfehlungen für innere Ressourcen
      • Sicherheitsempfehlungen für Repositorys
      • Globale Sicherheitsempfehlungen
      • Koordinierte Offenlegung
      • Verwundbarkeits-Exposition
      • Auswählen von Pilotrepositorys
      • Organisationssicherheit
      • Sicherheitsübersicht
      • Sicherheitskampagnen
      • Sicherheitswarnungen prüfen
      • Delegiertes Schließen von Warnungen
          • Erstellen einer benutzerdefinierten Konfiguration
          • Anwenden einer benutzerdefinierten Konfiguration
          • Zusätzliche Einstellungen konfigurieren
          • Angepasste Konfiguration bearbeiten
          • Löschen einer benutzerdefinierten Konfiguration
          • Aktivieren der öffentlichen Überwachung
          • Code Quality zulassen
          • Konfigurieren von Codescans
          • Konfigurieren von VNET
          • Erstellen einer benutzerdefinierten Konfiguration
          • Anwenden einer benutzerdefinierten Konfiguration
          • Konfigurieren globaler Einstellungen
          • Angepasste Konfiguration bearbeiten
          • Repositorys filtern
          • Trennen der Sicherheitskonfiguration
          • Löschen einer benutzerdefinierten Konfiguration
          • Bewerten Sie Ihr verborgenes Risiko
          • Bewerten Sie Ihr Schwachstellenrisiko
          • Risikobericht anzeigen
          • Preisschätzung
          • Schützen Sie Ihre Geheimnisse
          • Codescanning im großen Stil
          • Erweitertes Setup von CodeQL im großen Stil
          • Erzwingen der Abhängigkeitsüberprüfung
          • Zugriff auf private Registrierungen gewähren
          • Verwalten der kostenpflichtigen Nutzung von GHAS
        • Aktivieren der Geheimnisüberprüfung
        • Aktivieren für generische Muster
        • Aktivieren der generischen Erkennung von geheimen Schlüsseln
        • Definieren benutzerdefinierter Muster
        • Reguläre Ausdrücke generieren
        • Benutzerdefinierte Muster verwalten
        • Ausschließen von Ordnern und Dateien
        • Aktivieren von Gültigkeitsprüfungen
        • Aktivieren von Metadatenüberprüfungen
        • Aktivieren des Pushschutzes
        • Verwaltung von Push-Schutz für Benutzer
        • Block merges with secrets
        • Pushschutz über die Befehlszeile
        • Push-Schutz in der GitHub-Benutzeroberfläche
        • Delegierte Umgehung aktivieren
        • Freistellungen gewähren
        • Verwalten von Umgehungsanforderungen
        • Überprüfen von Umgehungsanforderungen
        • Codeüberprüfung konfigurieren
        • Konfigurieren des erweiterten Setups
        • Bearbeiten des Standardsetups
        • Toolstatusseite verwenden
        • Festlegen des Zusammenführungsschutzes
        • Konfigurieren größerer Runner
        • CodeQL für kompilierte Sprachen
        • Einrichten von CodeQL CLI
        • Schreiben benutzerdefinierter Abfragen
        • Veröffentlichen und Verwenden von Paketen
        • Testen benutzerdefinierter Abfragen
        • Testen von Hilfedateien für Abfragen
        • Datenbanken herunterladen
        • Quellcode auschecken
        • PR-Scans beschleunigen
        • Angeben von Befehlsoptionen
        • Erstellen von Datenbankbundle
        • Installieren von CodeQL für VS-Code
        • CodeQL-Datenbanken verwalten
        • CodeQL-Abfragen ausführen
        • Untersuchen des Datenflusses
        • Ausführen von Abfragen in großem Maßstab
        • Verwenden des Modell-Editors
        • Benutzerdefinierte Abfrage erstellen
        • Verwalten von CodeQL-Paketen
        • Untersuchen der Codestruktur
        • Testen von CodeQL-Abfragen
        • Anpassen von Einstellungen
        • Einrichten des CodeQL-Arbeitsbereichs
        • Verwalten von CodeQL CLI
        • Zugriffsprotokolle
        • Verwendung mit bestehendem CI-System
        • SARIF-Datei hochladen
        • Konfigurieren von Dependabot-Warnungen
        • Konfigurieren von Schadsoftwarewarnungen
        • Konfigurieren von Sicherheitsupdates
        • Konfigurieren von Versionsupdates
        • Verwalten von Innersource-Empfehlungen
        • Aktionen zur automatischen Aktualisierung
        • Konfigurieren von Updates für mehrere Ökosysteme
        • Aktivieren des Abhängigkeitsdiagramms
        • Erkunden von Abhängigkeiten
        • Automatisches Übermitteln von Abhängigkeiten
        • Verwenden der Abhängigkeitsübermittlungs-API
        • Überprüfen der Releaseintegrität
        • Konfigurieren von Lizenzrichtlinien
        • Auto-Triage Dependabot-Warnungen
        • Priorisieren mit voreingestellten Regeln