Skip to main content

À propos du contournement délégué pour la protection push

Maintenez votre sécurité confidentielle tout en débloquant les acteurs approuvés avec un contournement délégué pour la protection des notifications push.

Qui peut utiliser cette fonctionnalité ?

Le contournement délégué pour la protection d’envoi (push) est disponible pour les types de référentiels suivants :

  • Référentiels appartenant à l’organisation sur GitHub Team ou GitHub Enterprise Cloud avec GitHub Secret Protection activé

À propos du contournement délégué pour la protection push

Avec le contournement délégué pour la protection push, vous pouvez :

  •         **Accordez des autorisations de contournement** pour sélectionner des individus, des rôles et des équipes, ce qui leur permet d’envoyer (push) des validations qui sont initialement bloquées par la protection Push.
    
  •         **Accordez des exemptions** à certains acteurs, en ignorant entièrement la protection push pour tous leurs commits. Les exemptions doivent être accordées à l’automatisation approuvée, comme les bots de migration ou les comptes de service qui doivent envoyer des validations fréquentes avec des frictions minimales.
    
  •         **Introduisez un cycle de révision** pour les demandes de contournement de tous les autres contributeurs. Les requêtes expirent au bout de 7 jours.
    
            Le contournement délégué s’applique aux fichiers créés, modifiés et chargés le GitHub.
    

Utilisateurs disposant de privilèges de contournement

Les types d’utilisateurs suivants peuvent toujours contourner la protection Push :

  • Propriétaires de l’organisation
  • Gestionnaires de sécurité
  • Utilisateurs dans les équipes, rôles par défaut ou rôles personnalisés ajoutés à la liste de contournement
  • Utilisateurs qui se voient attribuer (directement ou via une équipe) un rôle personnalisé avec l'autorisation « vérifier et gérer les demandes de dérogation à l'analyse des secrets »

Étapes suivantes

Pour commencer à gérer les privilèges de contournement, consultez Activation du contournement délégué pour la protection d’envoi.