启用通用机密检测
您可以在仓库或组织的安全设置页面中启用通用机密检测。
注意
使用 Copilot 机密扫描的通用机密检测无需 GitHub Copilot 订阅。Copilot 机密扫描功能对已启用 GitHub 机密保护的组织和企业拥有的仓库可用。
为您的仓库启用通用机密检测
-
在 GitHub 上,导航至仓库的主页面。
-
在仓库名称下,点击 设置。如果看不到 “Settings” 选项卡,请选择 下拉菜单,然后点击 设置。

-
在侧边栏的Security部分,点击 Advanced Security。
-
在 “Secret Protection” 下, 在 “Scan for generic passwords” 右侧,点击 启用。
为您的组织启用通用机密检测
必须使用自定义安全配置为您的组织配置通用机密检测。随后可以将安全配置应用于组织中的全部(或选定)仓库。
- 创建新的自定义安全配置,或编辑已有的配置。参见 创建自定义安全配置。
- 创建自定义安全配置时,请确保 “Secret Protection” 设置为 已启用,并且 “Scan for generic secrets” 下拉菜单同样设置为 已启用。
- 将自定义安全配置应用于一个或多个仓库。更多信息请参见 应用自定义安全配置。
有关如何查看使用 AI 检测到的通用机密警报的信息,请参见 查看和筛选机密扫描警报。