Skip to main content

푸시 보호를 무시하기 위한 요청 관리

조직 또는 리포지토리의 바이패스 목록 구성원으로서 다른 구성원이 보낸 바이패스 요청을 검토할 수 있습니다.

누가 이 기능을 사용할 수 있나요?

  • Organization owners
  • Security managers
  • Users in teams, default roles, or custom roles that have been added to the bypass list.
  • Users who are assigned a custom role with the "review and manage secret scanning bypass requests" fine-grained permission.

푸시 보호에 대한 위임된 바이패스를 사용하도록 설정하면 지정된 검토자는 비밀이 포함된 커밋을 푸시하려는 기여자의 요청을 승인하거나 거부할 수 있습니다.

이 문서에서는 리포지토리 및 조직에 대한 바이패스 요청을 검토하고 관리하는 방법을 설명합니다.

바이패스 요청의 작동 방식에 대한 자세한 내용은 푸시 보호에 대한 바이패스 요청 정보을 참조하세요.

리포지토리에 대한 요청 관리

  1. GitHub에서 리포지토리의 기본 페이지로 이동합니다.
  2. 리포지토리 이름에서 Security를 클릭합니다. "Security" 탭이 표시되지 않으면 드롭다운 메뉴를 선택한 다음, Security를 클릭합니다.
    탭을 보여 주는 리포지토리 헤더의 스크린샷. "보안" 탭이 진한 주황색 윤곽선으로 강조 표시됩니다.
  3. 왼쪽 사이드바의 "요청"에서 돌려주기 보호 무시를 클릭합니다.
  4.        **모든 상태** 드롭다운 메뉴를 선택한 다음 **열기**를 클릭하면 검토 대기 중인 요청과 승인되었지만 아직 리포지토리에 커밋이 푸시되지 않은 요청을 확인할 수 있습니다.
    
  5. 검토하려는 요청을 클릭합니다.
  6. 승인 요청 세부 정보 검토1. 필요에 따라 검토 주석을 추가합니다. 검토 요청 타임라인과 secret scanning 경고 타임라인에 주석이 추가됩니다. 예를 들어 감사 및 보고 사유에 대한 요청 승인이나 거부 이유를 설명하고 기여자가 수행할 다음 단계를 제안할 수 있습니다.
  7. 기여자가 비밀이 포함된 커밋을 푸시하도록 허용하려면 바이패스 요청 승인을 클릭합니다. 또는 기여자 커밋에서 비밀을 제거하도록 요구하려면 바이패스 요청 거부를 클릭합니다.

조직에 대한 요청 관리

조직 소유자, 보안 관리자, 그리고 사용자 지정 역할을 통해 관련 세부 권한을 가진 조직 구성원은 보안 개요에서 조직의 모든 리포지토리에 대한 바이패스 요청을 검토하고 관리할 수 있습니다. 푸시 보호 바이패스 요청 검토을(를) 참조하세요.

요청 필터링

다음을 기준으로 요구사항을 필터링할 수 있습니다.

  • 승인자(바이패스 목록의 구성원)
  • 요청자(요청을 하는 기여자)
  • Timeframe
  • 상태

상태별로 필터링

다음 상태가 요청에 할당됩니다.

상태Description
Cancelled기여자가 요청을 취소했습니다.
Completed요청이 승인되었으며 커밋이 리포지토리로 푸시되었습니다.
Denied요청이 검토 및 거부되었습니다.
Expired요청이 만료되었습니다. 요청은 7일간 유효합니다.
Open요청이 아직 검토 전이거나, 승인되었더라도 리포지토리에 커밋이 푸시되지 않은 상태입니다.

추가 읽기

  •         [AUTOTITLE](/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/delegated-bypass-for-push-protection/about-delegated-bypass-for-push-protection)
    
  •         [AUTOTITLE](/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/delegated-bypass-for-push-protection/enabling-delegated-bypass-for-push-protection)
    
  •         [AUTOTITLE](/code-security/security-overview/reviewing-requests-to-bypass-push-protection)