{"meta":{"title":"シークレット スキャン検出スコープ","intro":"シークレット スキャンでは、パターン マッチングと検証を使用してシークレットを検出します。 検出は、パターン ペア、トークンの種類、プッシュ保護の設定によって異なります。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/reference","title":"リファレンス"},{"href":"/ja/code-security/reference/secret-security","title":"シークレット セキュリティ"},{"href":"/ja/code-security/reference/secret-security/secret-scanning-scope","title":"シークレット スキャン スコープ"}],"documentType":"article"},"body":"# シークレット スキャン検出スコープ\n\nシークレット スキャンでは、パターン マッチングと検証を使用してシークレットを検出します。 検出は、パターン ペア、トークンの種類、プッシュ保護の設定によって異なります。\n\n## パブリック監視スコープ\n\n企業でパブリック監視が有効になっている場合、 secret scanning は企業が所有するリポジトリを超えて検出を拡張します。 パブリック監視では、プルリクエストのコメントなどのコード以外のコンテンツを含む GitHub 全体のパブリックリポジトリをスキャンし、エンタープライズ メンバー、またはエンタープライズの検証済みドメインに一致するメールアドレスを持つユーザーに関連付けられたシークレットを検出します。\n\nパブリック監視アラートは、エンタープライズ レベルのセキュリティの概要の専用 **パブリック監視** ページに表示されます。 「[シークレット スキャンのパブリック監視](/ja/code-security/concepts/secret-security/public-monitoring)」を参照してください。\n\n## パターン ペアの検出\n\nSecret scanning は、ID とシークレットが同じファイル内で検出され、両方がリポジトリにプッシュされている場合にのみ、AWS アクセス キーやシークレットなどのパターン ペアを検出します。 ペア マッチングは、ペアの両方の要素 (ID とシークレット) をプロバイダーのリソースにアクセスするために一緒に使用する必要があるため、誤検知を減らすのに役立ちます。\n\n異なるファイルにプッシュされたか、同じリポジトリにプッシュされていないペアでは、アラートは生成されません。 サポートされるパターンについて詳しくは、「[サポートされているシークレット スキャン パターン](/ja/code-security/reference/secret-security/supported-secret-scanning-patterns)」の表をご覧ください。\n\n## レガシ GitHub トークンについて\n\nGitHub トークンの場合、シークレットの有効性を確認して、シークレットがアクティブか非アクティブかを判断します。 つまり、レガシ トークンの場合、secret scanningはGitHub Enterprise Serverのpersonal access tokenGitHub Enterprise Cloudを検出しません。 同様に、 GitHub Enterprise Cloudpersonal access token は GitHub Enterprise Serverには見つかりません。\n\n## プッシュ保護の制限事項\n\nプッシュ保護で検出されたはずのシークレットが検出されなかった場合は、まず、サポートされているシークレットのリストでプッシュ保護でそのシークレットの種類がサポートされていることを確認する必要があります。 詳細については「[サポートされているシークレット スキャン パターン](/ja/code-security/reference/secret-security/supported-secret-scanning-patterns)」を参照してください。\n\nシークレットがサポート対象リストにある場合、プッシュ保護で検出されない理由はさまざまです。\n\n* プッシュ保護では、最も識別可能なユーザーアラート パターンのサブセットに対して漏洩したシークレットのみがブロックされます。 このようなシークレットがブロックされている場合、共同作成者はセキュリティ防御を信頼できます。これは、誤検知の数が最も少ないパターンであるためです。\n* シークレットのバージョンが古い可能性があります。 以前のバージョンの特定のトークンは、プッシュ保護によってサポートされない場合があります。これらのトークンでは、最新バージョンよりも多くの誤検知が生成される可能性があるためです。 プッシュ保護は、レガシ トークンにも適用されない場合があります。 Azure Storage キーなどのトークンの場合、GitHub では、レガシ パターンに一致するトークンではなく、''最近作成された'' トークンのみがサポートされます。\\_\\_\n* プッシュが大きすぎる可能性があります。たとえば、数千もの大きなファイルをプッシュしようとしている場合などです。 プッシュ保護スキャンがタイムアウトになる可能性はありますが、プッシュが大きすぎる場合はユーザーがブロックされない可能性があります。\n  GitHub は、必要に応じて、プッシュ後もアラートをスキャンして作成します。\n* プッシュによって 5 つを超える新しいシークレットが検出された場合、最初の 5 つのシークレットのみが表示されます (常に最大 5 つのシークレットが一度に表示されます)。\n* プッシュに 1,000 を超える既存のシークレット (つまり、アラートが既に作成されているシークレット) が含まれている場合は、プッシュ保護でプッシュがブロックされません。\n* パブリック リポジトリ内のプッシュが 50 MB を超える場合、プッシュ保護はスキップされ、スキャンされません。\n* コミットまたはファイル パスの詳細がないバイパス要求が表示される場合は、プッシュ保護が時間切れになったことを意味します。 プッシュが大きすぎるか、履歴が複雑すぎて、シークレットを持ち込んだコミットを見つけられませんでした。"}