{"meta":{"title":"Определение пользовательских шаблонов для проверки секретов","intro":"Защитите свои уникальные тайные типы, определяя индивидуальные шаблоны с регулярными выражениями.","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/code-security","title":"Безопасность и качество кода"},{"href":"/ru/code-security/how-tos","title":"How-tos"},{"href":"/ru/code-security/how-tos/secure-your-secrets","title":"Защита секретов"},{"href":"/ru/code-security/how-tos/secure-your-secrets/customize-leak-detection","title":"Настройка обнаружения протечек"},{"href":"/ru/code-security/how-tos/secure-your-secrets/customize-leak-detection/define-custom-patterns","title":"Определение пользовательских шаблонов"}],"documentType":"article"},"body":"# Определение пользовательских шаблонов для проверки секретов\n\nЗащитите свои уникальные тайные типы, определяя индивидуальные шаблоны с регулярными выражениями.\n\n## Определение пользовательского паттерна с помощью Copilot\n\nВы можете использовать ИИ для создания регулярных выражений на основе текстового описания типа шаблона, который вы хотите обнаружить, включая необязательные примеры строк, которые должны быть обнаружены. См [. раздел AUTOTITLE](/ru/code-security/how-tos/secure-your-secrets/customize-leak-detection/generating-regular-expressions-for-custom-patterns-with-ai).\n\n## Определение пользовательского шаблона для репозитория\n\nПеред тем как определить пользовательский шаблон, убедитесь, что он Secret Protection включён в вашем репозитории. Дополнительные сведения см. в разделе [Включение проверки секретов для репозитория](/ru/code-security/how-tos/secure-your-secrets/detect-secret-leaks/enable-secret-scanning).\n\n1. На GitHubперейдите на главную страницу репозитория.\n\n2. Под именем репозитория щелкните ** Settings**. Если вкладка \"Параметры\" не отображается, выберите **раскрывающееся меню ** и нажмите кнопку **\"Параметры**\".\n\n \n\n3. В разделе \"Безопасность и качество\" боковой панели щелкните **Advanced Security**.\n\n4. В разделе «Secret Protection», справа от «Пользовательские узоры» нажмите « **Новый узор**».\n\n5. Введите сведения о новом пользовательском шаблоне. Необходимо по крайней мере указать имя шаблона и регулярное выражение для формата шаблона секрета.\n\n 1. В поле \"Имя шаблона\" введите имя шаблона.\n 2. В поле «Секретный формат» введите регулярное выражение формата вашего секретного узора.\n 3. Вы можете **нажать «Больше опций ** », чтобы предоставить другой сопутствующий контент или дополнительные требования к совпадению для секретного формата. См [. раздел AUTOTITLE](/ru/code-security/reference/secret-security/custom-patterns#syntax-for-manually-defining-custom-patterns).\n 4. Предоставьте пример тестовой строки для проверки соответствия конфигурации ожидаемым шаблонам.\n\n \n\n6. Когда вы будете готовы протестировать новый пользовательский шаблон, чтобы определить совпадения в репозитории без создания оповещений, нажмите кнопку **Сохранить и выполнить пробный прогон**.\n\n7. По завершении пробного запуска вы увидите выборку результатов (до 1000). Проверьте результаты и определите ложноположительные.\n \n\n8. Измените новый пользовательский шаблон, чтобы устранить все проблемы с результатами, а затем, чтобы протестировать изменения, щелкните **Сохранить и выполнить пробный запуск**.\n\n9. Когда вы удовлетворены новым пользовательским шаблоном, нажмите кнопку **\"Опубликовать шаблон**\".\n\n10. При необходимости, чтобы включить защиту push-уведомлений для пользовательского шаблона, нажмите кнопку **\"Включить**\". Дополнительные сведения см. в разделе [Защита от push-уведомлений](/ru/code-security/concepts/secret-security/push-protection).\n\n > \\[!NOTE]\n > Кнопка \"Включить\" недоступна до тех пор, пока не будет выполнено сухое выполнение, и вы публикуете шаблон.\n\nПосле создания вашей выкройки, secret scanning сканирует все секреты во всем журнале Git во всех ветвях, имеющихся в репозитории GitHub. для получения дополнительной информации о просмотре Оповещения о сканировании секретовсмотрите [Управление оповещениями проверки секретов](/ru/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts).\n\n## Определение пользовательского шаблона для организации\n\nПрежде чем определить индивидуальный шаблон, убедитесь, что вы включили secret scanning репозитории, которые хотите отсканировать в вашей организации. Вы можете использовать security configurations для включения secret scanning во всех репозиториях вашей организации. Дополнительные сведения см. в разделе [Включение функций безопасности в масштабах](/ru/code-security/concepts/security-at-scale/organization-security).\n\n1. В правом верхнем углу GitHub, щелкните рисунок профиля, а затем выберите **октикона \"организация\" aria-hidden=\"true\" aria-label=\"organization\" %} Ваши организации**.\n\n2. Выберите организацию, кликнув по ней.\n\n3. Под именем организации щелкните ** Settings**. Если вкладка \"Параметры\" не отображается, выберите **раскрывающееся меню ** и нажмите кнопку **\"Параметры**\".\n\n \n\n4. В разделе «Безопасность» боковой панели выберите **Advanced Security** выпадающее меню, затем нажмите **Global settings**.\n\n5. В разделе «Пользовательские выкройки» нажмите « **Новая выкройка**».\n\n6. Введите сведения о новом пользовательском шаблоне. Необходимо по крайней мере указать имя шаблона и регулярное выражение для формата шаблона секрета.\n\n 1. В поле \"Имя шаблона\" введите имя шаблона.\n 2. В поле «Секретный формат» введите регулярное выражение формата вашего секретного узора.\n 3. Вы можете **нажать «Больше опций ** », чтобы предоставить другой сопутствующий контент или дополнительные требования к совпадению для секретного формата. См [. раздел AUTOTITLE](/ru/code-security/reference/secret-security/custom-patterns#syntax-for-manually-defining-custom-patterns).\n 4. Предоставьте пример тестовой строки для проверки соответствия конфигурации ожидаемым шаблонам.\n\n \n\n7. Когда вы будете готовы протестировать новый пользовательский шаблон, чтобы определить совпадения в выбранных репозиториях без создания оповещений, нажмите кнопку **Сохранить и выполнить пробный прогон**.\n\n8. Выберите репозитории, в которых требуется выполнить пробное выполнение.\n * Чтобы выполнить пробное выполнение во всей организации, щелкните **Все репозитории в организации**.\n * Чтобы указать репозитории, в которых требуется выполнить пробное выполнение, щелкните **Выбранные репозитории**, а затем найдите и выберите до 10 репозиториев.\n\n9. Когда вы будете готовы протестировать новый пользовательский шаблон, щелкните **Выполнить**.\n\n10. По завершении пробного запуска вы увидите выборку результатов (до 1000). Проверьте результаты и определите ложноположительные.\n \n\n11. Измените новый пользовательский шаблон, чтобы устранить все проблемы с результатами, а затем, чтобы протестировать изменения, щелкните **Сохранить и выполнить пробный запуск**.\n\n12. Когда вы удовлетворены новым пользовательским шаблоном, нажмите кнопку **\"Опубликовать шаблон**\".\n\n13. При необходимости, чтобы включить защиту push-уведомлений для пользовательского шаблона, нажмите кнопку **\"Включить**\". Дополнительные сведения см. в разделе [Защита от push-уведомлений](/ru/code-security/concepts/secret-security/push-protection#customization).\n\n > \\[!NOTE]\n >\n > * Параметр включения защиты push-уведомлений отображается только для опубликованных шаблонов.\n > * Защита от отправки пользовательских шаблонов применяется только к репозиториям в вашей организации, которые имеют secret scanning в качестве включенной защиты push-уведомлений.\n > * Включение защиты push-уведомлений для часто найденных пользовательских шаблонов может быть нарушено для участников.\n\nПосле создания паттерна secret scanning просканируйте любые секреты в репозиториях вашей организации, включая всю историю Git на всех ветках. Владельцы организации и администраторы репозитория будут оповещены обо всех обнаруженных секретах и смогут просмотреть оповещение в репозитории, где обнаружен секрет. Для получения дополнительной информации о просмотре Оповещения о сканировании секретовсм. [АВТОТИТРЫ](/ru/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts).\n\n## Определение пользовательского шаблона для учетной записи предприятия\n\n> \\[!NOTE]\n>\n> * На уровне предприятия только создатель пользовательского шаблона может изменять шаблон и использовать его в пробном прогоне.\n> * Вы можете выполнять только сухой запуск в репозиториях, к которым у вас есть доступ к администрирования. Если владелец предприятия хочет получить доступ к выполнению сухих запусков в любом репозитории в организации, им необходимо назначить роль владелец организации. Дополнительные сведения см. в разделе [Управление ролью в организации, принадлежащей предприятию](/ru/enterprise-cloud@latest/admin/managing-accounts-and-repositories/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise).\n\n1. Перейдите к своему предприятию. Например, на [странице Enterprises](https://github.com/settings/enterprises?ref_product=ghec\\&ref_type=engagement\\&ref_style=text) на GitHub.com.\n\n2. В верхней части страницы нажмите ** «Политики**».\n\n3. В разделе \"Policies\", щелкните **Advanced Security Code security**.\n\n4. В разделе «Advanced Security Code security», нажмите « **Функции безопасности**».\n\n5. В разделе \"Сканирование секретов настраиваемых шаблонов\" нажмите кнопку **\"Создать шаблон**\".\n\n6. Введите сведения о новом пользовательском шаблоне. Необходимо по крайней мере указать имя шаблона и регулярное выражение для формата шаблона секрета.\n\n 1. В поле \"Имя шаблона\" введите имя шаблона.\n 2. В поле «Секретный формат» введите регулярное выражение формата вашего секретного узора.\n 3. Вы можете **нажать «Больше опций ** », чтобы предоставить другой сопутствующий контент или дополнительные требования к совпадению для секретного формата. См [. раздел AUTOTITLE](/ru/code-security/reference/secret-security/custom-patterns#syntax-for-manually-defining-custom-patterns).\n 4. Предоставьте пример тестовой строки для проверки соответствия конфигурации ожидаемым шаблонам.\n\n \n\n7. Когда вы будете готовы протестировать новый пользовательский шаблон, чтобы найти совпадения в вашей корпорации, но не создавать оповещения, нажмите кнопку **Сохранить и выполнить пробный запуск**.\n\n8. Найдите и выберите до 10 репозиториев, в которых требуется выполнить пробный запуск.\n\n9. Когда вы будете готовы протестировать новый пользовательский шаблон, щелкните **Выполнить**.\n\n10. По завершении пробного запуска вы увидите выборку результатов (до 1000). Проверьте результаты и определите ложноположительные.\n \n\n11. Измените новый пользовательский шаблон, чтобы устранить все проблемы с результатами, а затем, чтобы протестировать изменения, щелкните **Сохранить и выполнить пробный запуск**.\n\n12. Когда вы удовлетворены новым пользовательским шаблоном, нажмите кнопку **\"Опубликовать шаблон**\".\n\n13. При необходимости, чтобы включить защиту push-уведомлений для пользовательского шаблона, нажмите кнопку **\"Включить**\". Дополнительные сведения см. в разделе [Защита от push-уведомлений](/ru/code-security/concepts/secret-security/push-protection).\n > \\[!NOTE]\n >\n > * Чтобы включить защиту push-уведомлений для пользовательских шаблонов, secret scanning в качестве защиты push-уведомлений необходимо включить на уровне предприятия.\n > * Включение защиты push-уведомлений для часто найденных пользовательских шаблонов может быть нарушено для участников.\n\nПосле создания паттерна secret scanning отсканируйте любые секреты в репозиториях вашей организации с GitHub Secret Protection включённым доступом, включая всю историю Git на всех ветках. Владельцы организации и администраторы репозитория будут оповещены обо всех обнаруженных секретах и смогут просмотреть оповещение в репозитории, где обнаружен секрет. Для получения дополнительной информации о просмотре Оповещения о сканировании секретовсм. [АВТОТИТРЫ](/ru/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts)."}