Esta versión de GitHub Enterprise Server se discontinuará el 2026-03-17. No se realizarán lanzamientos de patch, ni siquiera para problemas de seguridad críticos. Para obtener rendimiento mejorado, seguridad mejorada y nuevas características, actualice a la versión más reciente de GitHub Enterprise Server. Para obtener ayuda con la actualización, póngase en contacto con el soporte técnico de GitHub Enterprise.

Habilitación de la protección contra inserción para el repositorio

Con la protección contra inserción secret scanning impide que los colaboradores inserten secretos en un repositorio y generen una alerta cada vez que un colaborador omite el bloqueo.

¿Quién puede utilizar esta característica?

Propietarios de repositorios, propietarios de organizaciones, administradores de seguridad y usuarios con el rol de administrador

En este artículo

Acerca de cómo habilitar la protección de inserción

Para habilitar la protección de inserción para un repositorio, primero debes habilitar secret scanning. Después, puede habilitar la protección de inserción en la página de configuración "Code security and analysis" del repositorio; para ello, siga los pasos descritos en este artículo.

Si es propietario de la organización, puede habilitar la protección contra inserción para muchos repositorios a la vez usando security configurations. Para más información, consulta Habilitación de características de seguridad a gran escala.

Los propietarios de la organización, los administradores de seguridad y los administradores del repositorio pueden habilitar también la protección de secret scanning mediante la API. Para obtener más información, consulte Puntos de conexión de la API de REST para repositorios y expanda la sección "Propiedades del objeto security_and_analysis".

Si su organización es propiedad de una cuenta de empresa, un propietario de la empresa también puede habilitar la protección contra inserción en el nivel empresarial. Para más información, consulta Administración de características de GitHub Advanced Security para tu empresa.

Habilitación de la protección de inserción en un repositorio

  1. En GitHub, navegue hasta la página principal del repositorio.

  2. Debajo del nombre del repositorio, haz clic en Settings. Si no puedes ver la pestaña "Configuración", selecciona el menú desplegable y, a continuación, haz clic en Configuración.

    Captura de pantalla de un encabezado de repositorio en el que se muestran las pestañas. La pestaña "Configuración" está resaltada con un contorno naranja oscuro.

  3. En la sección "Security" de la barra lateral, haz clic en Code security and analysis.

  4. En "Code security and analysis", busca "GitHub Advanced Security."

  5. En "Secret scanning", en "Push protection" (Protección de inserciones), haga clic en Enable (Habilitar).

Lectura adicional

  •         [AUTOTITLE](/code-security/secret-scanning/working-with-secret-scanning-and-push-protection)

  •         [AUTOTITLE](/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/excluding-folders-and-files-from-secret-scanning)

  •         [AUTOTITLE](/get-started/learning-about-github/about-github-advanced-security)