{"meta":{"title":"解决机密扫描产生的警报","intro":"查看机密扫描警报的详细信息后，你应修复警报并随后关闭它。","product":"安全性和代码质量","breadcrumbs":[{"href":"/zh/code-security","title":"安全性和代码质量"},{"href":"/zh/code-security/how-tos","title":"How-tos"},{"href":"/zh/code-security/how-tos/manage-security-alerts","title":"管理安全警报"},{"href":"/zh/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts","title":"机密扫描警报"},{"href":"/zh/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/resolving-alerts","title":"解决警报"}],"documentType":"article"},"body":"# 解决机密扫描产生的警报\n\n查看机密扫描警报的详细信息后，你应修复警报并随后关闭它。\n\n## 修复警报\n\n只要密码被提交到仓库，便应视为受到威胁。\nGitHub 建议对泄露的机密执行以下操作：\n\n1. 验证提交到 GitHub 的机密是否有效。\n\n**仅适用于GitHub令牌**。 请参阅 [检查机密的有效性](/zh/code-security/tutorials/remediate-leaked-secrets/evaluating-alerts#checking-a-secrets-validity) 并 [执行按需有效性检查](/zh/code-security/tutorials/remediate-leaked-secrets/evaluating-alerts#performing-an-on-demand-validity-check)。\n\n1. 对于在私有仓库中检测到的机密，请将泄露的机密报告给 GitHub，对方会像处理任何公开泄露的机密一样处理并将其撤销。\n **仅适用于有效或未确认的 GitHubpersonal access token**. 请参阅 [在专用存储库中报告泄露的机密](#reporting-a-leaked-secret-in-a-private-repository)。\n2. 审查并更新所有使用旧令牌的服务。 对于 GitHubpersonal access token，请删除已泄露的令牌并创建新令牌。 请参阅“[管理个人访问令牌](/zh/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens)”。\n3. 根据机密提供商的不同，检查安全日志以查看是否存在任何未授权活动。\n\n### 报告专用存储库中泄露的机密\n\n> \\[!NOTE]\n> 向 GitHub 报告私下暴露的机密为 公开预览，可能会更改。 此功能目前仅适用于 GitHubpersonal access tokens（v1 和 v2）。\n\n1. 在 GitHub 上，导航到存储库的主页面。\n\n2. 在存储库名称下，单击 ** Security and quality** 选项卡。如果看不到“ Security and quality”选项卡，请选择 **** 下拉菜单，然后单击 ** Security and quality**。\n\n3. 在左侧边栏中的“漏洞警报”下，单击 **Secret scanning**。\n\n4. 从警报列表中，单击要查看的警报。\n\n5. 在泄露机密的警报视图中，单击“报告泄露”\\*\\*\\*\\*。\n\n > \\[!NOTE] 为避免中断工作流，建议在继续之前先轮换该机密，因为披露它可能导致机密被撤销。 如果可能，你还应联系令牌所有者，告知其泄露情况并协调修复计划。\n\n6. 查看对话框中的信息，然后单击“我了解后果，报告此机密”\\*\\*\\*\\*。\n\n## 关闭警报\n\n> \\[!NOTE]\n> Secret scanning 从存储库中删除相应的令牌时，不会自动关闭警报。 您必须在 GitHub 上的警报列表中手动关闭这些警报。\n\n1. 在 GitHub 上，导航到存储库的主页面。\n\n2. 在存储库名称下，单击 ** Security and quality** 选项卡。如果看不到“ Security and quality”选项卡，请选择 **** 下拉菜单，然后单击 ** Security and quality**。\n\n3. 在左侧边栏中的“漏洞警报”下，单击 **Secret scanning**。\n\n4. 在“”Secret scanning下，单击要查看的警报。\n\n5. 要消除警报，请选择“关闭原因”下拉菜单，然后单击原因以解决警报。\n\n \n\n6. （可选）在“注释”字段中，添加消除注释。 消除操作注释将添加到警报时间线，可在审核和报告期间用作理由。\n\n7. 单击“关闭警报”\\*\\*\\*\\*。\n\n## 后续步骤\n\n* [监视来自机密扫描的警报](/zh/code-security/how-tos/manage-security-alerts/manage-secret-scanning-alerts/monitoring-alerts)"}