{"meta":{"title":"シークレット スキャンからのアラートの評価","intro":"アラートを評価し、その修復に優先度を付けるのに役立つ追加機能 (シークレットの有効性の確認など) について説明します。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/enterprise-server@3.17/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/enterprise-server@3.17/code-security/tutorials","title":"Tutorials"},{"href":"/ja/enterprise-server@3.17/code-security/tutorials/remediate-leaked-secrets","title":"漏洩したシークレットを修復する"},{"href":"/ja/enterprise-server@3.17/code-security/tutorials/remediate-leaked-secrets/evaluating-alerts","title":"アラートを評価する"}],"documentType":"article"},"body":"# シークレット スキャンからのアラートの評価\n\nアラートを評価し、その修復に優先度を付けるのに役立つ追加機能 (シークレットの有効性の確認など) について説明します。\n\n## アラートの評価について\n\nアラートの優先順位付けと管理を強化するため、アラートを評価するうえで便利な追加機能がいくつかあります。 次のようにすることができます。\n\n* シークレットの有効性をチェックし、シークレットがまだアクティブかどうかを確認します。\n\n[シークレットの有効性の確認を](#checking-a-secrets-validity)参照してください。\n\n* トークンのメタデータを確認します。\n \\*\\*\n GitHub トークンにのみ適用されます\\*\\*。 たとえば、トークンが最後に使用された日時を確認します。\n [トークン メタデータGitHub確認するを](#reviewing-github-token-metadata)参照してください。\n\n## シークレットの有効性の確認\n\n有効性チェックは、どのシークレットが `active` または `inactive` なのかを示し、アラートの優先順位付けに役立ちます。\n`active` のシークレットは引き続き悪用される可能性があるため、これらのアラートを確認して優先事項として修復する必要があります。\n\n既定では、GitHubGitHub トークンの有効性を確認し、アラート ビューにトークンの検証状態を表示します。\n\n| 有効期限までの日数 | 状態 | 結果 |\n| -------------------- | ---------- | ------------------------------------------------------ |\n| アクティブなシークレット | `active` | GitHub はこのシークレットのプロバイダーでチェックし、シークレットがアクティブであることを確認しました |\n| アクティブである可能性があるシークレット | `unknown` | GitHub は、このトークンの種類の有効性チェックをまだサポートしていません |\n| アクティブである可能性があるシークレット | `unknown` | GitHub はこのシークレットを検証できませんでした |\n| シークレットが非アクティブ | `inactive` | 未承認のアクセスが既に行われていないことを確認する必要があります |\n\n現在サポートされているパートナー パターンについては、 [サポートされているシークレット スキャン パターン](/ja/enterprise-server@3.17/code-security/reference/secret-security/supported-secret-scanning-patterns) を参照してください。\n\nREST API を使用して、各トークンの最新の検証状態の一覧を取得できます。 詳細については、REST API ドキュメントの「[シークレット スキャン用の REST API エンドポイント](/ja/enterprise-server@3.17/rest/secret-scanning)」を参照してください。 また、webhook を使用して、 secret scanning アラートに関連するアクティビティの通知を受け取ることもできます。\n`secret_scanning_alert` イベントの詳細については、「[Webhook のイベントとペイロード](/ja/enterprise-server@3.17/webhooks/webhook-events-and-payloads?actionType=created#secret_scanning_alert)」をご覧ください。\n\n## オンデマンドの有効性チェックの実行\n\nリポジトリのパートナー パターンの有効性チェックを有効にしたら、アラート ビューで \\[シークレットの確認] をクリックして、サポートされているシークレットの \"オンデマンド\" 有効性チェック\\*\\*\\*\\* 実行できます。\nGitHub は、関連するパートナーにパターンを送信し、アラート ビューにシークレットの検証状態を表示します。\n\n![secret scanning アラートを示す UI のスクリーンショット。 \"シークレットの検証\" とラベル付けされたボタンは、オレンジ色の枠線で強調されています。](/assets/images/help/security/secret-scanning-verify-secret.png)\n\n## トークン メタデータ GitHub 確認する\n\n> \\[!NOTE]\n> GitHub トークンのメタデータは現在パブリック プレビューであり、変更される可能性があります。\n\nアクティブな GitHub トークン アラートのビューでは、トークンに関する特定のメタデータを確認できます。 このメタデータは、トークンを識別したり実行すべき修復手順を判断するのに役立ちます。\n\npersonal access tokenやその他の資格情報などのトークンは、個人情報と見なされます。\nGitHub トークンの使用の詳細については、[GitHubのプライバシーに関する声明](/ja/site-policy/privacy-policies/github-general-privacy-statement)および[受け入れ可能な使用ポリシー](/ja/site-policy/acceptable-use-policies/github-acceptable-use-policies)を参照してください。\n\n![GitHub トークンの UI のスクリーンショット。トークン メタデータが表示されています。](/assets/images/help/repository/secret-scanning-github-token-metadata.png)\n\nGitHub トークンのメタデータは、シークレット スキャンが有効になっているリポジトリ内のアクティブ なトークンで使用できます。 トークンが取り消された場合や状態を検証できない場合は、メタデータを使うことができません。\nGitHub はパブリック リポジトリ GitHub トークンを自動的に取り消すので、パブリック リポジトリ内の GitHub トークンのメタデータを使用できる可能性は低いです。 アクティブな GitHub トークンでは、次のメタデータを使用できます。\n\n| メタデータ | Description |\n| ---------- | -------------------------------- |\n| シークレット名 | 作成者によって GitHub トークンに指定された名前 |\n| シークレットの所有者 | トークンの所有者の GitHub ハンドル |\n| 作成日 | トークンが作成された日付 |\n| 有効期限切れ | トークンの有効期限が切れた日付 |\n| 最終使用日 | トークンが最後に使用された日付 |\n| アクセス | トークンに Organization のアクセス権があるかどうか |\n\n漏洩したシークレットを含むリポジトリに対して管理者のアクセス許可を持つユーザーのみが、アラートのセキュリティ アラート詳細およびトークン メタデータを閲覧できます。 企業所有者は、この目的のためにリポジトリへの一時的なアクセスを要求できます。 アクセスが許可されている場合、 GitHub は、漏洩したシークレットを含むリポジトリの所有者に通知し、リポジトリ所有者とエンタープライズ監査ログでアクションを報告し、アクセスを 2 時間有効にします。"}