编程开发
配置密钥扫描与推送保护
在提交前和 GitHub 端阻止凭证进入仓库并规范告警处置。
OUTCOME
先看最终成果
一套覆盖预防、检测、轮换和复盘的密钥保护流程。
STEP BY STEP
跟着步骤完成
- 01
明确任务
盘点凭证类型和仓库风险
- 02
建立方法
启用扫描、推送保护与自定义模式
- 03
执行记录
制定误报、有效告警和轮换流程
- 04
验证交付
验证历史泄露与团队响应机制
PROMPT
可直接使用的提示词
为{{仓库}}设计 Secret Scanning 方案。包含 GitHub 配置、推送保护、自定义模式、提交前检查、告警分级、密钥撤销轮换、历史清理和验证演练。把双大括号中的内容替换为你的真实信息。先补足上下文，再追求表达效果。
QUALITY CHECK
交付前检查
- 任务边界和权限已经确认
- 关键结论能回到真实证据
- 过程保留必要日志或版本
- 结果经过独立验证或人工复核
SOURCE
来源与改编说明
原始技能Secret Scanning
- 仓库
- github/awesome-copilot
- 作者
- GitHub 社区贡献者
- 许可证
- MIT License
- 参考日期
- 2026-09-30
本站依据原技能的适用边界和工作流重新整理为中文实践教程，并非原项目官方译文。