シークレット スキャンのトラブルシューティングを行う

GitHub Advanced Security for Azure DevOps のシークレット スキャン機能に関する一般的な問題のトラブルシューティング方法について説明します。

シークレット スキャン リポジトリのスキャンが完了しない

最初に Advanced Security を有効にしたときにリポジトリ レベルのシークレット スキャンがしばらくしてからスタックしているように見える場合は、無効にしてから Advanced Security を再度有効にしてスキャン操作をリセットしてください。

シークレットをブロックしないプッシュ保護

ブロックしようとしているシークレットが、 サポートされているシークレットでのプッシュ保護に対してサポートされていることを確認します。

パスワードに対してリポジトリ アラートが作成されない

ブロックしようとしているシークレットが、 サポートされているシークレットでユーザー アラートとしてサポートされていることを確認。 password: password123やsecret: password123など、汎用的な名前のシークレットをプッシュしようとしている場合、シークレット スキャンはこのシナリオをサポートせず、アラートもプッシュ保護も適用されません。