{"meta":{"title":"Monitoramento de alertas de varreduras secretas","intro":"Você pode configurar como secret scanning notifica você sobre secret scanning alertas e auditar como sua equipe responde a esses alertas.","product":"Qualidade de segurança e código","breadcrumbs":[{"href":"/pt/code-security","title":"Qualidade de segurança e código"},{"href":"/pt/code-security/how-tos","title":"How-tos"},{"href":"/pt/code-security/how-tos/manage-security-alerts","title":"Gerenciar alertas e ameaças de segurança"},{"href":"/pt/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts","title":"Alertas de verificação de segredos"},{"href":"/pt/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/monitoring-alerts","title":"Alertas de monitoramento"}],"documentType":"article"},"body":"# Monitoramento de alertas de varreduras secretas\n\nVocê pode configurar como secret scanning notifica você sobre secret scanning alertas e auditar como sua equipe responde a esses alertas.\n\nQuando secret scanning detecta um possível vazamento de segredo em seu repositório, manter-se informado sobre esses alertas é crucial para manter a segurança do código.\nGitHub fornece vários canais de notificação para garantir que você e sua equipe sejam imediatamente alertados quando os segredos forem encontrados. Você pode personalizar como e quando receber essas notificações com base em sua função e preferências.\n\nVocê também pode auditar respostas a secret scanning alertas para acompanhar como sua equipe gerencia problemas de segurança e manter a conformidade com as políticas de segurança da sua organização.\n\n## Configurando notificações para alertas de escaneamento de segredos\n\nAlém de exibir um alerta na ** Security and quality** guia do repositório, GitHub também pode enviar notificações por email para os alertas. Essas notificações são diferentes para verificações incrementais e verificações históricas.\n\n### Verificações incrementais\n\nQuando um novo segredo é detectado, o GitHub notifica todos os usuários com acesso aos alertas de segurança do repositório de acordo com as preferências de notificação. Esses usuários incluem:\n\n* Administradores do repositório\n* Gerentes de segurança\n* Usuários com funções personalizadas com acesso de leitura/gravação\n* Proprietários da organização e proprietários da empresa, se forem administradores de repositórios onde os segredos foram vazados\n\n> \\[!NOTE]\n> Os autores de confirmação que acidentalmente fizeram commit de segredos serão notificados, independentemente das preferências de notificação deles.\n\nVocê receberá uma notificação por email se:\n\n* Estiver inspecionando o repositório.\n* Você habilitou notificações para \"Todas as Atividades\" ou para \"Alertas de segurança\" personalizados no repositório.\n* Tiver selecionado, em suas configurações de notificação, em \"Assinaturas\" e em \"Inspeção\", a opção para receber notificações por email.\n\nAlém disso, você receberá uma notificação se alguém atribuir um code scanning ou um secret scanning alerta a você, consulte [Atribuindo alertas](/pt/code-security/concepts/security-at-scale/about-security-campaigns#about-assigning-alerts-to-users-and-copilot-cloud-agent).\n\n1. Em GitHub, acesse a página principal do repositório.\n\n2. Para começar a acompanhar o repositório, selecione ** Acompanhar**.\n\n \n\n3. No menu suspenso, clique em **Todas as atividades**. Como alternativa, para assinar somente alertas de segurança, clique em **Personalizado** e, em seguida, em **Alertas de segurança**.\n\n4. Acesse as configurações de notificação da sua conta pessoal. Elas estão disponíveis em [https://github.com/settings/notifications](https://github.com/settings/notifications?ref_product=secret-scanning\\&ref_type=engagement\\&ref_style=text).\n\n5. Na página de configurações de notificação, em \"Assinaturas\" e, em seguida, em \"Inspeção\", selecione o menu suspenso **Notificar-me**.\n\n6. Selecione \"Email\" como uma opção de notificação e clique em **Salvar**.\n\n \n\nPara obter mais informações sobre como configurar as preferências de notificação, consulte [Gerenciando as configurações de segurança e análise do repositório](/pt/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#granting-access-to-security-alerts) e [Como configurar as definições de monitoramento de um repositório individual](/pt/subscriptions-and-notifications/get-started/configuring-notifications#configuring-your-watch-settings-for-an-individual-repository).\n\n### Verificações históricas\n\nPara verificações históricas, GitHub notifica os seguintes usuários:\n\n* Proprietários da organização, proprietários da empresa e gerentes de segurança sempre que uma verificação histórica for concluída, mesmo que nenhum segredo seja encontrado.\n* Administradores de repositório, gerentes de segurança e usuários com funções personalizadas com acesso de leitura/gravação sempre que uma verificação histórica detecta um segredo e de acordo com suas preferências de notificação.\n\n*Não* notificamos os autores de commit.\n\nPara obter mais informações sobre como configurar as preferências de notificação, consulte [Gerenciando as configurações de segurança e análise do repositório](/pt/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#granting-access-to-security-alerts) e [Como configurar as definições de monitoramento de um repositório individual](/pt/subscriptions-and-notifications/get-started/configuring-notifications#configuring-your-watch-settings-for-an-individual-repository).\n\n## Auditoria de respostas a alertas de verificação de segredo\n\nVocê pode auditar as ações executadas em resposta a alertas de secret scanning usando ferramentas GitHub. Para saber mais, confira [Alertas de segurança de auditoria](/pt/code-security/concepts/security-at-scale/audit-security-alerts)."}