{"meta":{"title":"Habilitación de la omisión delegada para la protección de inserción","intro":"Controlar quién puede insertar código que contenga secretos mediante la necesidad de omitir la aprobación de los revisores designados.","product":"Seguridad y calidad del código","breadcrumbs":[{"href":"/es/code-security","title":"Seguridad y calidad del código"},{"href":"/es/code-security/how-tos","title":"How-tos"},{"href":"/es/code-security/how-tos/secure-your-secrets","title":"Protección de los secretos"},{"href":"/es/code-security/how-tos/secure-your-secrets/manage-bypass-requests","title":"Administrar solicitudes de omisión"},{"href":"/es/code-security/how-tos/secure-your-secrets/manage-bypass-requests/enable-delegated-bypass","title":"Habilitación de la omisión delegada"}],"documentType":"article"},"body":"# Habilitación de la omisión delegada para la protección de inserción\n\nControlar quién puede insertar código que contenga secretos mediante la necesidad de omitir la aprobación de los revisores designados.\n\nLa omisión delegada para la protección de inserción le permite definir quién puede insertar confirmaciones que contienen secretos y agrega un proceso de aprobación para otros colaboradores. Consulte [Omisión delegada para la protección de inserción](/es/code-security/concepts/secret-security/delegated-bypass).\n\nPara habilitar la omisión delegada, cree los equipos o roles que administrarán las solicitudes de omisión. Como alternativa, use permisos específicos para un control más pormenorizado. Consulte [Uso de permisos específicos para controlar quién puede revisar y administrar solicitudes de omisión](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).\n\n## Habilitación de la omisión delegada para un repositorio\n\n> \\[!NOTE]\n> Si un propietario de la organización o de la empresa configura el bypass delegado a nivel de organización o de empresa, las configuraciones a nivel de repositorio se deshabilitan.\n\n1. En GitHub, navegue hasta la página principal del repositorio.\n\n2. Debajo del nombre del repositorio, haz clic en ** Settings**. Si no puedes ver la pestaña \"Configuración\", selecciona el menú desplegable **** y, a continuación, haz clic en **Configuración**.\n\n \n\n3. En la sección \"Seguridad y calidad\" de la barra lateral, haga clic en **Advanced Security**.\n\n4. En \"Secret Protection\", asegúrese de que la protección frente a pushes está habilitada para el repositorio.\n\n5. En \"Protección de inserción\", a la derecha de \"Quién puede omitir la protección de inserción para secret scanning\", seleccione el menú desplegable y, a continuación, haga clic en **Roles o equipos específicos**.\n\n6. En \"Bypass list\", haz clic en **Add role or team**.\n\n7. En el cuadro de diálogo, seleccione los roles y equipos que desea agregar a la lista de omisión y haga clic en **Agregar seleccionado**.\n\n > \\[!NOTE]\n > No se pueden agregar equipos secretos a la lista de omisión.\n\n8. Opcionalmente, para excluir completamente a los actores de la protección de inserción, a la derecha de los detalles de los actores, seleccione y luego haga clic en **Excluir**.\n\n > \\[!WARNING]\n > Las exenciones de protección de inserción están diseñadas para una automatización fiable que necesita realizar muchas confirmaciones con la menor fricción posible. Las exenciones pueden dar lugar a secretos filtrados y deben concederse con precaución.\n\n## Habilitación de la omisión delegada para una organización\n\n1. En GitHub, navega a la página principal de tu organización.\n\n2. Debajo del nombre de la organización, haz clic en ** Settings**. Si no puedes ver la pestaña \"Configuración\", selecciona el menú desplegable **** y, a continuación, haz clic en **Configuración**.\n\n \n\n3. En la sección \"Seguridad\" de la barra lateral, seleccione el **Advanced Security** menú desplegable y, a continuación, haga clic en **Configuraciones**.\n\n4. Cree una nueva configuración de seguridad personalizada o edite una existente. Consulte [Creación de una configuración de seguridad personalizada](/es/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/create-custom-configuration).\n\n5. Al definir la configuración de seguridad personalizada, en \"Secret scanning\", asegúrese de que \"Protección frente a cargas\" esté configurada como **Habilitado**.\n\n6. En \"Push protection\", a la derecha de \"Bypass privileges\", selecciona el menú desplegable y, después, haz clic en **Specific actors**.\n\n7. Seleccione el menú desplegable **Seleccionar actores** y, a continuación, elija los actores que desea agregar a la lista de omisión.\n\n > \\[!NOTE]\n >\n > * No se pueden agregar equipos secretos a la lista de omisión.\n > * Además de asignar privilegios de omisión a roles y equipos, también puede conceder a miembros de la organización *individuales* la capacidad de revisar y administrar solicitudes de omisión mediante permisos específicos. Consulte [Uso de permisos específicos para controlar quién puede revisar y administrar solicitudes de omisión](#using-fine-grained-permissions-to-control-who-can-review-and-manage-bypass-requests).\n\n8. Opcionalmente, para excluir completamente a los actores de la protección de inserción, a la derecha de los detalles de los actores, seleccione y luego haga clic en **Excluir**.\n\n > \\[!WARNING]\n > Las exenciones de protección de inserción están diseñadas para una automatización fiable que necesita realizar muchas confirmaciones con la menor fricción posible. Las exenciones pueden dar lugar a secretos filtrados y deben concederse con precaución.\n\n9. Haga clic en **Guardar configuración**.\n\n10. Aplique la configuración de seguridad a los repositorios de su organización. Consulte [Aplicación de una configuración de seguridad personalizada](/es/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/apply-custom-configuration).\n\n## Habilitar la omisión delegada para una empresa\n\n1. Vaya a su empresa. Por ejemplo, desde la página [Empresas](https://GitHub.com/settings/enterprises?ref_product=ghec\\&ref_type=engagement\\&ref_style=text) en GitHub.com.\n\n2. En la parte superior de la página, haga clic en **Configuración**.\n\n3. En la barra lateral izquierda, haz clic en ** Advanced Security Code security**.\n\n4. En la sección \"Seguridad\" de la barra lateral, seleccione el **Advanced Security** menú desplegable y, a continuación, haga clic en **Configuraciones**.\n\n5. Cree una nueva configuración de seguridad personalizada o edite una existente. Consulta [Creación de una configuración de seguridad personalizada para su empresa](/es/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/create-custom-configuration).\n\n6. En **Examen de secretos**, asegúrese de que la **protección push** esté habilitada.\n\n7. En \"Push protection\", a la derecha de \"Bypass privileges\", selecciona el menú desplegable y, después, haz clic en **Specific actors**.\n\n > \\[!NOTE]\n > No se pueden agregar equipos secretos a la lista de omisión.\n\n8. Seleccione el menú desplegable **Seleccionar actores** y, a continuación, elija los actores que desea agregar a la lista de omisión.\n\n9. Opcionalmente, para excluir completamente a los actores de la protección de inserción, a la derecha de los detalles de los actores, seleccione y luego haga clic en **Excluir**.\n\n > \\[!WARNING]\n > Las exenciones de protección de inserción están diseñadas para una automatización fiable que necesita realizar muchas confirmaciones con la menor fricción posible. Las exenciones pueden dar lugar a secretos filtrados y deben concederse con precaución.\n\n10. Haga clic en **Guardar configuración**.\n\n11. Aplique la configuración de seguridad a las organizaciones y repositorios de su empresa. Consulte [Aplicación de una configuración de seguridad personalizada a la empresa](/es/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/apply-custom-configuration).\n\n## Uso de permisos específicos para controlar quién puede revisar y administrar solicitudes de omisión\n\nPuede conceder a usuarios o equipos específicos de la organización la capacidad de revisar y administrar solicitudes de omisión mediante permisos personalizados.\n\n1. Asegúrese de que la omisión delegada está habilitada para la organización. Para obtener más información, siga los pasos del 1 al 3 en [Habilitación de la omisión delegada para su organización](/es/code-security/how-tos/secure-your-secrets/manage-bypass-requests/enable-delegated-bypass#enabling-delegated-bypass-for-an-organization) y asegúrese de que ha guardado y aplicado la configuración de seguridad a los repositorios seleccionados.\n2. Cree (o edite) un rol de organización personalizado. Para obtener información sobre cómo crear y editar roles personalizados, consulte [Administrar roles personalizados de organización](/es/organizations/managing-peoples-access-to-your-organization-with-roles/managing-custom-organization-roles#creating-a-custom-role).\n3. Al elegir qué permisos agregar al rol personalizado, seleccione el permiso \"Revisar y administrar secret scanning solicitudes de bypass\".\n4. Asigne el rol personalizado a miembros o equipos individuales de su organización. Para obtener más información sobre la asignación de roles personalizados, consulte [Uso de los roles de la organización](/es/organizations/managing-peoples-access-to-your-organization-with-roles/using-organization-roles#assigning-an-organization-role)."}