{"meta":{"title":"Мониторинг оповещений от сканирования секретов","intro":"Вы можете настроить, как secret scanning уведомлять вас о secret scanning оповещениях, и проводить аудит, как ваша команда реагирует на них.","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/code-security","title":"Безопасность и качество кода"},{"href":"/ru/code-security/how-tos","title":"How-tos"},{"href":"/ru/code-security/how-tos/manage-security-alerts","title":"Управление оповещениями системы безопасности"},{"href":"/ru/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts","title":"Оповещения о проверке секретов"},{"href":"/ru/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/monitoring-alerts","title":"Отслеживание оповещений"}],"documentType":"article"},"body":"# Мониторинг оповещений от сканирования секретов\n\nВы можете настроить, как secret scanning уведомлять вас о secret scanning оповещениях, и проводить аудит, как ваша команда реагирует на них.\n\nПри secret scanning обнаружении потенциальной секретной утечки в вашем репозитории, важно быть в курсе этих уведомлений для поддержания безопасности кода.\nGitHub предоставляет несколько каналов уведомлений, чтобы вы и ваша команда были своевременно уведомлены при обнаружении секретов. Вы можете настроить, как и когда получать эти уведомления в зависимости от вашей роли и предпочтений.\n\nВы также можете проводить аудит ответов на secret scanning оповещения, чтобы отслеживать, как ваша команда управляет вопросами безопасности и поддерживает соответствие политикам вашей организации.\n\n## Настройка уведомлений для Оповещения о сканировании секретов\n\nПомимо отображения уведомления во ** Security and quality** вкладке репозитория, GitHub можно также отправлять уведомления по электронной почте с уведомлениями. Эти уведомления отличаются для добавочных проверок и исторических проверок.\n\n### Добавочные проверки\n\nПри обнаружении нового секрета GitHub уведомляет всех пользователей о доступе к оповещениям системы безопасности для репозитория в соответствии с их предпочтениями уведомления. К этим пользователям относятся:\n\n* Администраторы репозитория\n* Менеджеры по безопасности\n* Пользователи с пользовательскими ролями с доступом на чтение и запись\n* Владельцы организации и владельцы предприятий, если они являются администраторами репозиториев, где утечка секретов была утечка\n\n> \\[!NOTE]\n> Авторы фиксации, которые случайно зафиксировали секреты, будут получать уведомления независимо от их настроек уведомлений.\n\nЕсли вы получите уведомление по электронной почте:\n\n* Вы просматриваете репозиторий.\n* Вы включили уведомления для \"Все действия\" или для пользовательских оповещений системы безопасности в репозитории.\n* В параметрах уведомлений в разделе \"Подписки\", а затем в разделе \"Просмотр\" вы выбрали получение уведомлений по электронной почте.\n\nКроме того, вы получите уведомление, если кто-то назначает вам или code scanning оповещение, см. сведения о secret scanning[](/ru/code-security/concepts/security-at-scale/about-security-campaigns#about-assigning-alerts-to-users-and-copilot-cloud-agent) оповещений.\n\n1. На GitHubперейдите на главную страницу репозитория.\n\n2. Чтобы начать смотреть репозиторий, выберите ** Watch**.\n\n \n\n3. В раскрывающемся меню щелкните **\"Все действия**\". Кроме того, чтобы подписаться только на оповещения системы безопасности, нажмите кнопку **\"Пользовательский**\", а затем щелкните **\"Оповещения** системы безопасности\".\n\n4. Перейдите к параметрам уведомлений для личная учетная запись. Они доступны по адресу [https://github.com/settings/notifications](https://github.com/settings/notifications?ref_product=secret-scanning\\&ref_type=engagement\\&ref_style=text).\n\n5. На странице параметров уведомлений в разделе \"Подписки\", а затем в разделе \"Просмотр\" выберите **раскрывающийся список \"Уведомить меня** \".\n\n6. Выберите \"Электронная почта\" в качестве параметра уведомления, а затем нажмите кнопку **\"Сохранить**\".\n\n \n\nДополнительные сведения о настройке параметров уведомлений см. в разделе [Управление параметрами безопасности и анализа для репозитория](/ru/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#granting-access-to-security-alerts) и [настройка параметров часов для отдельного репозитория](/ru/subscriptions-and-notifications/get-started/configuring-notifications#configuring-your-watch-settings-for-an-individual-repository).\n\n### Исторические проверки\n\nДля исторических сканирований GitHub уведомляет следующих пользователей:\n\n* Владельцы организации, владельцы предприятий и руководители по безопасности— всякий раз, когда выполняется проверка истории, даже если секреты не найдены.\n* Администраторы репозитория, руководители безопасности и пользователи с пользовательскими ролями с доступом на чтение и запись— всякий раз, когда историческая проверка обнаруживает секрет и в соответствии с их предпочтениями уведомления.\n\nМы не\\_ уведомляем \\_автор фиксации.\n\nДополнительные сведения о настройке параметров уведомлений см. в разделе [Управление параметрами безопасности и анализа для репозитория](/ru/repositories/managing-your-repositorys-settings-and-features/enabling-features-for-your-repository/managing-security-and-analysis-settings-for-your-repository#granting-access-to-security-alerts) и [настройка параметров часов для отдельного репозитория](/ru/subscriptions-and-notifications/get-started/configuring-notifications#configuring-your-watch-settings-for-an-individual-repository).\n\n## Аудит ответов на оповещения о проверке секретов\n\nВы можете проверить действия, выполненные в ответ на secret scanning оповещения, с помощью GitHub средств. Дополнительные сведения см. в разделе [Аудит оповещений системы безопасности](/ru/code-security/concepts/security-at-scale/audit-security-alerts)."}