{"meta":{"title":"Секретная безопасность с GitHub","intro":"Узнайте, как GitHubинструменты безопасности могут помочь вам выявлять, устранять и предотвращать секретные утечки.","product":"Безопасность и качество кода","breadcrumbs":[{"href":"/ru/enterprise-server@3.22/code-security","title":"Безопасность и качество кода"},{"href":"/ru/enterprise-server@3.22/code-security/concepts","title":"Concepts"},{"href":"/ru/enterprise-server@3.22/code-security/concepts/secret-security","title":"Секретная охрана"},{"href":"/ru/enterprise-server@3.22/code-security/concepts/secret-security/secret-security-with-github","title":"Секретная безопасность с GitHub"}],"documentType":"article"},"body":"# Секретная безопасность с GitHub\n\nУзнайте, как GitHubинструменты безопасности могут помочь вам выявлять, устранять и предотвращать секретные утечки.\n\nЖёстко закодированные учетные данные в ваших хранилищах могут привести к утечкам данных, несанкционированному доступу, утечкам данных и значительным затратам для вашей организации. Подробности об этих рисках и способах защиты от них см. [Секретные риски утечек](/ru/enterprise-server@3.22/code-security/concepts/secret-security/secret-leakage-risks).\n\nGitHub предоставляет инструменты, которые помогут вам понять и решить проблему утечки секретов вашей организации:\n\n* **Оценка секретных рисков**: бесплатное сканирование по требованию, которое выявляет текущую уязвимость вашей организации к утечкам секретов.\n* **GitHub Secret Protection**: Комплексный набор функций, который обнаруживает существующие секреты и предотвращает новые утечки в ваших репозиториях.\n\n## Оценка секретных рисков\n\nСекретная оценка рисков предоставляет владельцам организаций и менеджерам по безопасности бесплатный сканирование репозиториев их организаций в точке времени, чтобы выявлять жёстко закодированные учетные данные, такие как API-ключи, токены и пароли, а также понимать масштабы распространения секретов по всей организации.\n\n[<span class=\"btn btn-primary mt-3 mr-3 no-underline\">Проведите оценку рисков безопасности</span>](https://github.com/get_started?with=risk-assessment)\n\n### Что показывает оценка\n\nОценочный отчёт включает:\n\n* **Общее количество обнаруженных секретов**: совокупное количество раскрытых секретов в вашей организации.\n* **Публичные утечки**: секреты, найденные в публичных хранилищах, доступных каждому.\n* **Предотвратимые утечки**: секреты, которые можно было бы заблокировать при включённой пуш-защите.\n* **Категории секретов**: распределение типов секретов (таких как ключи AWS, GitHub токены или обнаруженные ИИ секреты).\n\n### Почему стоит оценивать свой риск\n\nРегулярная оценка помогает предотвратить:\n\n* Несанкционированный доступ к вашим системам и данным\n* Сбои в обслуживании из-за скомпрометации учетных данных\n* Вопросы соответствия нормативным требованиям\n* Финансовые убытки от неправомерного использования ресурсов\n* Ущерб репутации от инцидентов с безопасностью\n\n## GitHub Secret Protection\n\nGitHub Secret Protection — это GitHub Advanced Security продукт, содержащий набор функций, предназначенных для предотвращения, обнаружения и помощи в устранении секретных утечек в вашей организации.\n\nХотя он secret risk assessment предоставляет представление о текущем секретном раскрытии вашей организации, : GitHub Secret Protection\n\n* **Реализует непрерывный мониторинг** и расширяет отсканированные поверхности за пределы кода, включая pull requests, проблемы, вики и обсуждения\n* **Предотвращает утечку учетных** данных, блокируя коммиты с жёстко закодированными секретами до их сохранения в GitHub\n* **Создаёт оперативные оповещения** , которые можно сгруппировать в кампании и назначить членам команды для устранения\n* **Удовлетворяет ваши конкретные потребности** , сканируя уникальные для вашей организации шаблоны и неструктурированные секреты, такие как пароли\n* **Поддерживает масштабное управление** с настройками, определяющими, кто может обойти защиту и отклонить оповещения\n* **Ключевые аналитики отображаются** через представление, посвящённое секретной безопасности вашей организации\n\nБлагодаря этим функциям GitHub Secret Protection вы обеспечиваете полное покрытие вашей организации, снижая риск дорогостоящей утечки учетных данных, скрытого распространения и интенсивной работы по устранению.\n\nДля получения дополнительной информации о конкретных особенностях GitHub Secret Protectionсм. [Функции безопасности GitHub](/ru/enterprise-server@3.22/code-security/getting-started/github-security-features#available-with-github-secret-protection).\n\n## Дальнейшие действия\n\nТеперь, когда вы знаете, как GitHub помочь сохранить свои секреты, стоит оценить текущую уязвимость вашей организации к утечкам секретов. См [. раздел AUTOTITLE](/ru/enterprise-server@3.22/code-security/how-tos/secure-at-scale/configure-organization-security/configure-specific-tools/assess-your-secret-risk)."}