Gestisci un account GitHub Enterprise e devi abilitare la protezione push per la scansione dei segreti (secret scanning) su tutti i repository dell'organizzazione. Cosa dovresti fare per prima cosa?

Per abilitare la protezione push per la scansione dei segreti (secret scanning) su GitHub Enterprise, è necessario disporre di GitHub Advanced Security. Questa funzionalità fa parte delle offerte di sicurezza avanzate di GitHub e richiede una licenza specifica. Senza questa licenza, le funzionalità di scansione dei segreti, inclusa la protezione push, non saranno disponibili. Acquistare il supporto Premium Plus non abilita le funzionalità tecniche di sicurezza. Applicare l'autenticazione a più fattori (MFA) è una buona pratica di sicurezza generale, ma non abilita la scansione dei segreti. Creare una policy di accesso per i segreti è un passo successivo per la gestione, ma non abilita la funzionalità di scansione stessa.