{"meta":{"title":"Resolução de alertas da verificação de segredos","intro":"Depois de analisar os detalhes de um alerta de verificação secreta, você deve corrigir o problema e, em seguida, fechar o alerta.","product":"Qualidade de segurança e código","breadcrumbs":[{"href":"/pt/code-security","title":"Qualidade de segurança e código"},{"href":"/pt/code-security/how-tos","title":"How-tos"},{"href":"/pt/code-security/how-tos/manage-security-alerts","title":"Gerenciar alertas e ameaças de segurança"},{"href":"/pt/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts","title":"Alertas de verificação de segredos"},{"href":"/pt/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/resolving-alerts","title":"Resolver alertas"}],"documentType":"article"},"body":"# Resolução de alertas da verificação de segredos\n\nDepois de analisar os detalhes de um alerta de verificação secreta, você deve corrigir o problema e, em seguida, fechar o alerta.\n\n## Corrigir alertas\n\nUma vez que um segredo tenha sido commitado a um repositório, você deve considerar o segredo comprometido.\nGitHub recomenda as seguintes ações para segredos comprometidos:\n\n1. Verifique se o segredo enviado para GitHub é válido.\n\n**Aplica-se apenas a tokens GitHub**. Consulte [Verificar a validade de um segredo](/pt/code-security/tutorials/remediate-leaked-secrets/evaluating-alerts#checking-a-secrets-validity) e [executar uma verificação de validade sob demanda](/pt/code-security/tutorials/remediate-leaked-secrets/evaluating-alerts#performing-an-on-demand-validity-check).\n\n1. Para segredos detectados em repositórios privados, denuncie o segredo vazado para GitHub, quem irá tratá-lo como qualquer segredo vazado publicamente e revogá-lo.\n **Aplica-se apenas a GitHubpersonal access tokens ativos ou não confirmados**. Consulte [Relatar um segredo vazado em um repositório privado](#reporting-a-leaked-secret-in-a-private-repository).\n2. Revise e atualize todos os serviços que usam o token antigo. Para GitHubpersonal access tokens, exclua o token comprometido e crie um novo token. Confira [Gerenciar seus tokens de acesso pessoal](/pt/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens).\n3. Dependendo do fornecedor de segredos, verifique seus logs de segurança em busca de atividades não autorizadas.\n\n### Relatando um segredo vazado em um repositório privado\n\n> \\[!NOTE]\n> Relatar um segredo exposto privativamente para GitHub está em prévia pública e está sujeito a alteração. No momento, o recurso só está disponível para GitHubpersonal access tokens (v1 e v2).\n\n1. Em GitHub, acesse a página principal do repositório.\n\n2. No nome do repositório, clique na ** Security and quality** guia. Se você não conseguir ver a guia \" Security and quality\", selecione o **** menu suspenso e clique em ** Security and quality**.\n\n3. Na barra lateral esquerda, em \"Alertas de vulnerabilidade\", clique em **Secret scanning**.\n\n4. Na lista de alertas, clique no alerta que deseja exibir.\n\n5. Na exibição de alerta do segredo vazado, clique em **Relatar vazamento**.\n\n > \\[!NOTE] Para evitar interrupções nos fluxos de trabalho, considere primeiro atualizar o segredo antes de continuar, pois a divulgação do mesmo pode levar à sua revogação. Se possível, você também deve entrar em contato com o proprietário do token para informá-lo sobre o vazamento e coordenar um plano de correção.\n\n6. Revise as informações na caixa de diálogo e clique em **Estou ciente da consequência, denunciar este segredo**.\n\n## Fechamento de alertas\n\n> \\[!NOTE]\n> Secret scanning não fecha automaticamente os alertas quando o token correspondente é removido do repositório. Você deve fechar manualmente esses alertas na lista de alertas em GitHub.\n\n1. Em GitHub, acesse a página principal do repositório.\n\n2. No nome do repositório, clique na ** Security and quality** guia. Se você não conseguir ver a guia \" Security and quality\", selecione o **** menu suspenso e clique em ** Security and quality**.\n\n3. Na barra lateral esquerda, em \"Alertas de vulnerabilidade\", clique em **Secret scanning**.\n\n4. Em \"Secret scanning\", clique no alerta que você deseja exibir.\n\n5. Para ignorar um alerta, selecione o menu suspenso \"Fechar como\" e clique em um motivo para resolver um alerta.\n\n \n\n6. Opcionalmente, no campo \"Comentário\", adicione um comentário de rejeição. O comentário de dispensa será adicionado à cronologia do alerta e pode ser usado como justificativa em auditorias e relatórios.\n\n7. Clique em **Fechar alerta**.\n\n## Próximas etapas\n\n* [Monitoramento de alertas de varreduras secretas](/pt/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/monitoring-alerts)"}