scanningについてプロジェクトを外部サービスと通信させる場合、認証にトークンまたは秘密鍵を使用できます。トークンや秘密鍵は、サービスプロバイダが発行できるシークレットです。リポジトリにシークレットをチェックインする場合、リポジトリへの読み取りアクセスを持つすべてのユーザがシークレットを使用して、自分の権限で外部サービスにアクセスできます。シークレットは、プロジェクトのリポジトリの外の、安全な専用の場所に保存することをお勧めします。履歴全体がスキャンされます。アラートに応答して実行されたアクションを監査できます。アラートの監査」を参照してください。フォーマットを指定することができます。scanningパートナープログラム」を参照してください。scanningを有効にすることもできます。scanningでは、共同作成者が検出済みのシークレットを含むコードをプッシュできなくなります。続行するには、共同作成者がプッシュからシークレットを削除するか、必要に応じて保護をバイパスします。スキャンによるプッシュの保護」をご覧ください。一部として、組織が所有するすべてのリポジトリで利用できます。この機能は、ユーザーが所有するリポジトリでは使用できません。プロバイダーが使うシークレットに一致するパターンがコードでスキャンされます。アラートを生成します。パターン」を参照してください。有効にすることができます。有効にすることもできます。セキュリティおよび分析設定を管理する」を参照してください。パターンを定義することもできます。パターンの定義」を参照してください。パターンと一致するシークレットが確認されます。よってアラートが送信されます。Organizationのオーナーにメールアラートを送信します。アラートまたはリポジトリ。アラートが送信されます。アラートへのリンクが含まれています。コミット作者は、リポジトリでこのアラートを表示して、アラートを解決できます。タブにアラートが表示されます。スキャンからのアラートの管理」を参照してください。アクセスを許可できます。詳しくは、「リポジトリのセキュリティと分析設定を管理する」を参照してください。有効になっているリポジトリと検出されたアラートの組織レベルのビューを表示できます。詳しくは、「セキュリティの概要について」を参照してください。scanningからの結果を監視できます。スキャン」を参照してください。servicesBlog。