Hinweis
Erweiterte Metadatenüberprüfungen für Token befinden sich in der öffentlichen Vorschau und können geändert werden.
Hinweis
Ab dem 18. Februar 2026 werden automatisch erweiterte Metadatenprüfungen für Repositorys aktiviert, GitHub für die Gültigkeitsprüfungen aktiviert sind. Bei Repositorys, die von Sicherheitskonfigurationen verwaltet werden, wird GitHub diese Konfigurationen aktualisieren und das Feature auf angefügte Repositorys anwenden. Dies ist ein einmaliger Übergang, der Organisationen dabei hilft, von erweiterten Metadaten ohne manuelle Konfiguration zu profitieren.
In diesem Artikel wird gezeigt, wie Sie erweiterte Metadatenprüfungen für einzelne Repositorys über Repositoryeinstellungen aktivieren können. Alternativ können Sie sie im großen Maßstab mithilfe von Sicherheitskonfigurationen auf Organisation oder Unternehmensebene aktivieren. Weitere Informationen findest du unter Erstellen einer benutzerdefinierten Sicherheitskonfiguration oder Erstellung einer angepassten Sicherheitskonfiguration für dein Unternehmen.
Voraussetzungen
Bevor Sie Metadatenüberprüfungen aktivieren, müssen Sie sicherstellen, dass Gültigkeitsprüfungen für das Repository aktiviert sind. Weitere Informationen findest du unter Aktivieren von Gültigkeitsprüfungen für dein Repository.
Aktivieren erweiterter Metadatenüberprüfungen
-
Navigieren Sie auf GitHub zur Hauptseite des Repositorys.
-
Klicke unter dem Repositorynamen auf Settings. Wenn die Registerkarte „Einstellungen“ nicht angezeigt wird, wähle im Dropdownmenü die Option Einstellungen aus.
-
Klicke im Abschnitt „Security“ der Randleiste auf Advanced Security.
-
Klicken Sie unter "Secret Protection" und "Gültigkeitsprüfungen" rechts neben "Erweiterte Metadaten" auf Aktivieren.
Weiterführende Lektüre
-
[AUTOTITLE](/code-security/secret-scanning/managing-alerts-from-secret-scanning)