Sie verwalten ein GitHub Enterprise-Konto und müssen den Push-Schutz für das Secret Scanning in den Repositorys der Organisation aktivieren. Was sollten Sie zuerst tun?

Um den Push-Schutz für das Secret Scanning in GitHub Enterprise zu aktivieren, ist der Erwerb einer GitHub Advanced Security-Lizenz erforderlich. Diese Lizenz schaltet erweiterte Sicherheitsfunktionen frei, einschließlich des Secret Scanning mit Push-Schutz, der verhindert, dass bekannte Secret-Formate in Repositories gepusht werden. Ohne diese Lizenz sind die Funktionen nicht verfügbar. Premium Plus-Support bietet lediglich erweiterten Support, schaltet aber keine neuen Funktionen frei. Das Erzwingen der Multi-Faktor-Authentifizierung (MFA) erhöht die Kontosicherheit, hat aber keinen direkten Einfluss auf das Secret Scanning. Das Erstellen einer Zugriffsrichtlinie für Secrets ist eine gute Sicherheitspraxis, aber der Push-Schutz selbst erfordert die Advanced Security-Lizenz.