Skip to main content

組織のシークレット リスク評価の実行

          secret risk assessment レポートを生成して、漏洩したシークレットに対する組織の露出を特定します。

この機能を使用できるユーザーについて

Organization の所有者とセキュリティ マネージャー

GitHub Team および GitHub Enterprise の組織は無料
Get started with security risk assessments

この記事で

初期値の生成 secret risk assessment

  1. GitHub で、organization のメイン ページに移動します。

  2. 組織名の下の [ Security and quality ] タブをクリックします。

  3. サイドバーの [Security] で、[ Assessments] をクリックします。

  4.        secret risk assessmentを生成するには、[**組織のスキャン**] をクリックします。
    

    メモ

    セキュリティ リスク評価をまだ実行していない場合は、code security risk assessment も開始されます。

    Organization の所有者がメール通知をオプトインした場合、GitHub から、レポートを表示する準備ができたことを通知するメールが送られてきます。

          secret risk assessment を再実行する

メモ

シークレット リスク評価レポートは、90 日に 1 回のみ生成できます。

  1. GitHub で、organization のメイン ページに移動します。
  2. 組織名の下の [ Security and quality ] タブをクリックします。
  3. サイドバーの [Security] で、[ Assessments] をクリックします。
  4. 既存のレポートの右上にある [ スキャンの再実行] をクリックします。

Organization の所有者がメール通知をオプトインした場合、GitHub から、レポートを表示する準備ができたことを通知するメールが送られてきます。

次のステップ

組織の secret risk assessment レポートを生成したので、結果を解釈する方法について説明します。 「シークレット リスク評価結果の解釈」を参照してください。