{"meta":{"title":"プッシュ保護について","intro":"プッシュ保護を使用して、シークレットがリポジトリに到達するのを防ぎ、シークレットをセキュリティで保護します。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/concepts","title":"Concepts"},{"href":"/ja/code-security/concepts/secret-security","title":"シークレット セキュリティ"},{"href":"/ja/code-security/concepts/secret-security/about-push-protection","title":"プッシュ保護"}],"documentType":"article"},"body":"# プッシュ保護について\n\nプッシュ保護を使用して、シークレットがリポジトリに到達するのを防ぎ、シークレットをセキュリティで保護します。\n\n## プッシュ保護とは\n\nプッシュ保護は、シークレットやトークンなどのハードコーディングされた資格情報がリポジトリにプッシュされないように設計された secret scanning 機能です。 プッシュ保護はシークレットを含むプッシュをリポジトリに到達する前にブロックするため、事後に資格情報の漏洩が警告されることを防ぎます。\n\n## プッシュ保護のしくみ\n\nプッシュ保護は、次のもので検出されたシークレットをブロックします。\n\n* コマンド ラインからのプッシュ\n* GitHub UI で行われたコミット\n* リポジトリへのファイルのアップロード GitHub\n* REST API への要求\n* GitHub MCP サーバーとの対話 (パブリック リポジトリのみ)\n\nプッシュ保護は、プッシュ試行中に潜在的なシークレットを検出すると、プッシュをブロックし、ブロックの理由を説明する詳細なメッセージを提供します。 問題のコードを確認し、機密情報を削除して、プッシュを再試行する必要があります。\n\n## プッシュ保護の種類\n\nプッシュ保護には次の 2 種類があります。\n\n* [リポジトリのプッシュ保護](#push-protection-for-repositories)\n* [ユーザーのプッシュ保護](#push-protection-for-users)\n\n### リポジトリのプッシュ保護\n\nリポジトリのプッシュ保護は、リポジトリ、組織、またはエンタープライズ レベルで有効にすることができます。 この形式のプッシュプロテクション:\n\n* GitHub Secret Protectionを有効にする必要があります\n* 既定では無効になっており、リポジトリ管理者、組織の所有者、セキュリティ マネージャー、またはエンタープライズ所有者が有効にすることができます。\n* シークレットを含むプッシュが特定の保護されたリポジトリに到達するのをブロックします\n* リポジトリ、組織、エンタープライズの \\[ ** Security and quality** ] タブで、プッシュ保護バイパスのアラートを生成します\n\n> \\[!TIP]\n> プッシュ保護の有効化状態に関係なく、 GitHub Team および GitHub Enterprise の組織は無料のレポートを実行して、コードで漏洩したシークレットをスキャンできます。 このレポートには、プッシュ保護によって防止されたシークレット リークの数も表示されます。 「[GitHubを使用したシークレット セキュリティについて](/ja/code-security/securing-your-organization/understanding-your-organizations-exposure-to-leaked-secrets/about-secret-risk-assessment)」を参照してください。\n\n### ユーザーのプッシュ保護\n\nユーザーのプッシュ保護は、 GitHub.comでのみ使用でき、 GitHub アカウントに固有です。 この形式のプッシュプロテクション:\n\n* 既定で有効になっています\n* シークレットをパブリック リポジトリにプッシュすることを停止します。 GitHub\n* プッシュ保護がリポジトリ レベルでも有効になっていない限り、プッシュ保護をバイパスするときにアラートを生成しません\n\n## プッシュプロテクションのバイパスとアラート\n\nリポジトリのプッシュ保護の場合、既定では、リポジトリへの書き込みアクセス権を持つすべてのユーザーは、バイパス理由を指定することでプッシュ保護をバイパスできます。 共同作成者がプッシュ保護ブロックをバイパスする場合は、次の GitHub。\n\n* リポジトリ、組織、エンタープライズの \\[ ** Security and quality** ] タブにアラートを作成します\n* 監査ログにバイパス イベントを追加します。\n* シークレットへのリンクと許可された理由を含む、リポジトリを監視している個人アカウント、組織、エンタープライズ所有者、セキュリティ マネージャー、リポジトリ管理者に電子メール アラートを送信します\n\n次の表は、ユーザーが指定できるバイパス理由ごとのアラートの動作を示しています。\n\n| バイパスの理由 | アラート動作 |\n| --------------------------- | ------ |\n| It's used in tests (テストで使用) | |\n\n```\n GitHub は、\"テストで使用される\" として解決された閉じたアラートを作成します。 |\n```\n\n\\| これは偽陽性です |\nGitHubは、\"誤検知\"として解決済みの閉じたアラートを作成します。 |\n\\| I'll fix it later (後で修正) |\nGitHub 開いているアラートを作成する |\n\nどの共同作成者がプッシュ保護をバイパスできるか、シークレットを含むプッシュを許可するかをより詳細に制御する必要がある場合は、プッシュ保護 割り当てバイパスを構成できます。 委任されたバイパスを使用すると、アクターに次の権限を付与できます。\n\n* **特権をバイパス**し、プッシュ保護自体をバイパスし、他の共同作成者からのバイパス要求を確認および承認できるようにします\n* **プッシュ保護の除外。プッシュ保護**をトリガーせずにコミットをプッシュできます\n\n## プッシュ保護の利点\n\n* **予防セキュリティ:** プッシュ保護は、プッシュ時にハードコーディングされたシークレットのコードをスキャンすることで、最前線の防御メカニズムとして機能します。 この予防的アプローチは、リポジトリの履歴に侵入する前に資格情報の漏洩を防ぐのに役立ち、脅威への対処と修復が容易になります。\n* **即時のフィードバック**: プッシュ試行中に潜在的なシークレットが検出された場合、開発者には即座にフィードバックが届きます。 この即時通知により、迅速な修復が可能になり、機密情報が公開される可能性を低減します。\n* **資格情報リークのリスクの軽減:** ハードコーディングされた資格情報を含むコミットをブロックすることで、プッシュ保護により、誤って資格情報が漏洩し、シークレットが拡散するリスクが大幅に軽減されます。 これは、潜在的な侵害から保護し、コードベースの整合性を維持するのに役立ちます。\n* **効率的なシークレット管理**: 公開されたシークレットをさかのぼって処理する代わりに、開発者はソースで問題に対処できます。 これにより、シークレット管理の効率が向上し、消費時間も短縮されます。\n* **柔軟性のためのバイパス機能:** 誤検知が発生した場合、または特定のパターンが必要な場合は、ユーザーのプッシュ保護をバイパスできます。指定されたユーザーは委任バイパス機能を使用して、リポジトリのプッシュ保護をバイパスできます。\n さらに、信頼されたアクターは、組織レベルおよびエンタープライズレベルでプッシュ保護全体から完全に免除できます。\n これにより、全体的なセキュリティを損なうことなく、柔軟性が提供されます。\n* **カスタム パターンを検出する機能 (組織のリポジトリの場合):** 組織は、環境に固有のシークレットを検出するためのカスタム パターンを定義できます。 このカスタマイズにより、プッシュ保護によって、標準以外のシークレットも効果的に識別およびブロックできるようになります。\n\n## カスタマイズ\n\nリポジトリのプッシュ保護を有効にしたら、次の方法でカスタマイズできます。\n\n* 一意のシークレット パターンを含むプッシュをブロックするカスタム パターンの定義\n* プッシュ保護をバイパスして他の共同作成者のバイパス要求を承認できる共同作成者を指定する、またはプッシュ保護を完全に除外する\n* 企業レベルまたは組織レベルでプッシュ保護に含めるシークレット パターンの構成\n\n## 次のステップ\n\nプッシュ保護を有効にするには:\n\n* **リポジトリについては**、 [リポジトリのプッシュ保護の有効化](/ja/code-security/secret-scanning/enabling-secret-scanning-features/enabling-push-protection-for-your-repository) を参照してください。\n* **組織または企業の**場合は、 security configurationを適用する必要があります。 「[カスタム セキュリティ構成を作成する](/ja/code-security/how-tos/secure-at-scale/configure-organization-security/establish-complete-coverage/applying-the-github-recommended-security-configuration-in-your-organization)」と「[カスタム セキュリティ構成を作成する](/ja/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/applying-the-github-recommended-security-configuration-to-your-enterprise)」を参照してください。\n\nプッシュ保護でサポートされるシークレットとサービス プロバイダーの一覧については、 [サポートされているシークレット スキャン パターン](/ja/code-security/secret-scanning/introduction/supported-secret-scanning-patterns#supported-secrets) を参照してください。"}