{"meta":{"title":"シークレットスキャンからのアラートの解決","intro":"シークレットスキャンアラートの詳細を確認したら、修正してからアラートを閉じる必要があります。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/how-tos","title":"やり方"},{"href":"/ja/code-security/how-tos/manage-security-alerts","title":"セキュリティアラートの管理"},{"href":"/ja/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts","title":"シークレットスキャンニングアラート"},{"href":"/ja/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/resolving-alerts","title":"アラートを解決する"}],"documentType":"article"},"body":"# シークレットスキャンからのアラートの解決\n\nシークレットスキャンアラートの詳細を確認したら、修正してからアラートを閉じる必要があります。\n\n## アラートの修正\n\nシークレットがリポジトリにコミットされたら、シークレットが侵害されたと考える必要があります。\nGitHub では、侵害されたシークレットに対して次のアクションが推奨されます。\n\n1. GitHubにコミットされたシークレットが有効であることを確認します。\n\n\\*\\*\nGitHub トークンにのみ適用されます\\*\\*。\n[シークレットの有効性の確認](/ja/code-security/tutorials/remediate-leaked-secrets/evaluating-alerts#checking-a-secrets-validity)と[オンデマンドの有効性チェックの実行を](/ja/code-security/tutorials/remediate-leaked-secrets/evaluating-alerts#performing-an-on-demand-validity-check)参照してください。\n\n1. プライベートリポジトリで検出されたシークレットの場合は、漏洩したシークレットを GitHubに報告します。このシークレットは、パブリックに漏洩したシークレットと同様に扱い、取り消します。\n **アクティブまたは未確認の GitHubpersonal access tokenにのみ適用されます**。\n [プライベートリポジトリでの漏洩したシークレットの報告を](#reporting-a-leaked-secret-in-a-private-repository)参照してください。\n2. 古いトークンを使用するすべてのサービスを確認して更新します。\n GitHub\n personal access tokenの場合は、侵害されたトークンを削除し、新しいトークンを作成します。「[個人用アクセストークンを管理する](/ja/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens)」を参照してください。\n3. シークレットプロバイダーに応じて、承認されていないアクティビティがないかセキュリティログを確認します。\n\n### プライベートリポジトリで漏洩したシークレットを報告する\n\n> \\[!NOTE]\n> プライベートに公開されたシークレットの GitHub への報告はパブリックプレビューに含まれていますが、変更される可能性があります。この機能は現在、 GitHubpersonal access token (v1 および v2) でのみ使用できます。\n\n1. GitHub で、リポジトリのメインページに移動します。\n\n2. リポジトリ名の下にある \\[ ** Security and quality** ] タブをクリックします。\\[ Security and quality] タブが表示されない場合は、 **** ドロップダウンメニューを選択し、\\[ ** Security and quality**] をクリックします。\n\n3. 左側のサイドバーの \\[脆弱性アラート] で、\\[ **Secret scanning**] をクリックします。\n\n4. アラートの一覧から、表示したいアラートをクリックします。\n\n5. 漏洩したシークレットのアラートビューで、**\\[漏洩の報告]** をクリックします。\n\n > \\[!NOTE] ワークフローが中断しないように、シークレットを公開するとそのシークレットが取り消される可能性があるため、続行する前に、まずローテーションすることを検討してください。可能であれば、トークン所有者に連絡して、漏洩について通知し、修復計画を調整する必要もあります。\n\n6. ダイアログボックスの情報を確認し、**\\[結果を理解し、このシークレットを報告する]** をクリックします。\n\n## アラートを閉じる\n\n> \\[!NOTE]\n> Secret scanning は、対応するトークンがリポジトリから削除されたときにアラートを自動的に閉じません。これらのアラートは、 GitHubのアラート一覧で手動で閉じる必要があります。\n\n1. GitHub で、リポジトリのメインページに移動します。\n\n2. リポジトリ名の下にある \\[ ** Security and quality** ] タブをクリックします。\\[ Security and quality] タブが表示されない場合は、 **** ドロップダウンメニューを選択し、\\[ ** Security and quality**] をクリックします。\n\n3. 左側のサイドバーの \\[脆弱性アラート] で、\\[ **Secret scanning**] をクリックします。\n\n4. \\[Secret scanning] で、表示するアラートをクリックします。\n\n5. アラートを無視するには、\\[次の状態として閉じる] ドロップダウンメニューを選び、アラートを解決する理由をクリックします。\n\n ![secret scanning アラートのスクリーンショット。 \\[閉じる\\] というタイトルのドロップダウンメニューが展開され、濃いオレンジ色の枠線で強調表示されています。](/assets/images/help/repository/secret-scanning-dismiss-alert-web-ui-link-partner-documentation.png)\n\n6. 必要に応じて、\\[コメント] フィールドに無視のコメントを追加します。無視のコメントはアラートタイムラインに追加され、監査と報告の間に正当な理由として使用できます。\n\n7. **\\[アラートをクローズする]** をクリックします。\n\n## 次のステップ\n\n* [シークレットスキャンからのアラートを監視する](/ja/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/monitoring-alerts)"}