{"meta":{"title":"シークレット スキャン アラートについて","intro":"さまざまな種類の シークレット スキャンニング アラートについて説明します。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/concepts","title":"Concepts"},{"href":"/ja/code-security/concepts/secret-security","title":"シークレット セキュリティ"},{"href":"/ja/code-security/concepts/secret-security/about-alerts","title":"シークレット スキャンのアラート"}],"documentType":"article"},"body":"# シークレット スキャン アラートについて\n\nさまざまな種類の シークレット スキャンニング アラートについて説明します。\n\n## アラートの種類について\n\nには、シークレット スキャンニング アラート二つの種類があります。\n\n* **ユーザー アラート:** リポジトリでサポートされているシークレットが検出されると、リポジトリの \\[ ** Security and quality** ] タブでユーザーに報告されます。\n* **プッシュ保護アラート:** 共同作成者がプッシュ保護をバイパスすると、リポジトリの \\[ ** Security and quality** ] タブでユーザーに報告されます。\n* \\*\\*パートナーアラート:\\*\\*secret scanningのパートナー プログラムの一部であるシークレット プロバイダーに直接報告されます。 これらのアラートは、リポジトリの \\[ ** Security and quality** ] タブには報告されません。\n\n## ユーザーアラート について\n\nリポジトリのsecret scanningを有効にするか、secret scanningが有効になっているリポジトリにコミットをプッシュすると、サービス プロバイダーで定義されているパターンと一致するシークレットについて、GitHub によりその内容がスキャンされます。\n\nsecret scanningでシークレットが検出されると、GitHub によってアラートが送信されます。\nGitHub は、リポジトリの \\[ ** Security and quality** ] タブにアラートを表示します。 同じシークレットが 1 つのファイル内に複数回出現する場合、1 つのアラートのみが作成されます。\n\nアラートをより効果的にトリアージするために、 GitHub はアラートを 2 つのリストに分割します。\n\n* **既定** のアラート\n* **一般的な** アラート\n\n### デフォルトのアラート リスト\n\nデフォルトのアラート リストは、サポートされたパターンと指定されたカスタムパターンに関連した表示アラートを表示します。 これはアラートのメイン ビューです。\n\n### 一般的なアラートの一覧\n\n汎用アラートの一覧には、パターンと確定的な方法 (秘密キーなど) で検出された汎用シークレットに関連するアラートと、AI で検出されたシークレット (パスワードなど) が表示されます。 この種類のアラートは、誤検知率またはテストで使用するシークレットの割合が高くなります。 既定のアラートの一覧から汎用アラートの一覧に切り替えることができます。\n\nGitHub では、新しいパターンとシークレットの種類が汎用アラート リストに引き続きリリースされます。\n\nさらに、このカテゴリに分類されるアラートは次のとおりです。\n\n* リポジトリあたりのアラート数は 5,000 件に制限されています (これには、オープン アラートとクローズしたアラートが含まれます)。\n* セキュリティ概要の概要ビューには表示されず、\"Secret scanning\" ビューにのみ表示されます。\n* 検出された最初の 5 つの場所のみが汎用パターンの GitHub に表示され、AI で検出されたシークレットに対して最初に検出された場所のみが表示されます。\n\nGitHubで一般的なパターンと AI によって検出されたシークレットをスキャンするには、まずリポジトリまたは組織の機能群を有効にする必要があります。 詳細については、 [汎用パターンのシークレット スキャンを有効にする](/ja/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enabling-secret-scanning-for-generic-patterns) および [AI によって検出されたシークレットに対する汎用的なシークレット検出を有効にする](/ja/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enabling-secret-scanning-for-ai-detected-secrets)\nを参照してください。\n\nリソースへのアクセスにペアの資格情報が必要な場合は、ペアの両方の部分が同じファイルで検出された場合にのみ、シークレット スキャンによってアラートが作成されます。 これにより、最も重大なリークが部分リークに関する情報の背後に隠されないようにします。 ペア マッチングは、ペアの両方の要素をプロバイダーのリソースにアクセスするために一緒に使用する必要があるため、誤検知を減らすのにも役立ちます。\n\n## プッシュ保護アラートについて\n\nプッシュ保護は、サポートされているシークレットのプッシュをスキャンします。 プッシュ保護では、サポート対象のシークレットが検出されると、プッシュがブロックされます。 共同作成者がプッシュ保護をバイパスしてシークレットをリポジトリにプッシュすると、プッシュ保護アラートが生成され、リポジトリの \\[ ** Security and quality** ] タブに表示されます。 リポジトリのすべてのプッシュ保護アラートを表示するには、アラート ページで `bypassed: true` でフィルター処理する必要があります。 詳しくは、「[シークレット スキャンからのアラートの表示とフィルター処理](/ja/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/viewing-alerts#filtering-alerts)」をご覧ください。\n\nリソースへのアクセスにペアの資格情報が必要な場合は、ペアの両方の部分が同じファイルで検出された場合にのみ、シークレット スキャンによってアラートが作成されます。 これにより、最も重大なリークが部分リークに関する情報の背後に隠されないようにします。 ペア マッチングは、ペアの両方の要素をプロバイダーのリソースにアクセスするために一緒に使用する必要があるため、誤検知を減らすのにも役立ちます。\n\n> \\[!NOTE]\n> また、\"ユーザーのプッシュ保護\" と呼ばれる個人アカウントのプッシュ保護を有効にすることもできます。これにより、サポートされているシークレットが誤 *ってパブリック リポジトリ* にプッシュされるのを防ぐことができます。 ユーザー ベースのプッシュ保護のみをバイパスすることを選択した場合、アラートは\\_作成されません\\_。 アラートは、リポジトリ自体でプッシュ保護が有効になっている場合にのみ作成されます。 詳細については、 [AUTOTITLE を](/ja/code-security/how-tos/secure-your-secrets/prevent-future-leaks/manage-user-push-protection)参照してください。\n>\n> 以前のバージョンの特定のトークンは、プッシュ保護によってサポートされない場合があります。これらのトークンでは、最新バージョンよりも多くの誤検知が生成される可能性があるためです。 プッシュ保護は、レガシ トークンにも適用されない場合があります。 Azure Storage キーなどのトークンの場合、GitHub では、レガシ パターンに一致するトークンではなく、''最近作成された'' トークンのみがサポートされます。\\_\\_ プッシュ保護の制限の詳細については、 [シークレット スキャン検出スコープ](/ja/code-security/reference/secret-security/secret-scanning-scope) を参照してください。\n\n## パートナー アラートについて\n\nGitHubがパブリック リポジトリまたは npm パッケージ内の漏洩したシークレットを検出すると、シークレット プロバイダーがGitHubのシークレット スキャン パートナー プログラムの一部である場合、アラートがシークレット プロバイダーに直接送信されます。\nパートナーに対するシークレット スキャンニング アラートの詳細については、「[Secret scanningパートナープログラム](/ja/code-security/tutorials/secret-scanning-partner-program)」および[「AUTOTITLE](/ja/code-security/reference/secret-security/supported-secret-scanning-patterns)」を参照してください。\n\nパートナーのアラートはリポジトリ管理者に送信されないため、この種類のアラートに対して何らかのアクションを実行する必要はありません。\n\n## 詳細については、次を参照してください。\n\n* [サポートされているシークレット スキャン パターン](/ja/code-security/reference/secret-security/supported-secret-scanning-patterns)\n* [汎用パターンのシークレット スキャンを有効にする](/ja/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enabling-secret-scanning-for-generic-patterns)"}