{"meta":{"title":"カスタム パターンの管理","intro":"カスタム パターンを表示、編集、削除したり、カスタム パターンのプッシュ保護を有効にしたりすることができます。","product":"セキュリティとコードの品質","breadcrumbs":[{"href":"/ja/code-security","title":"セキュリティとコードの品質"},{"href":"/ja/code-security/how-tos","title":"やり方"},{"href":"/ja/code-security/how-tos/secure-your-secrets","title":"シークレットをセキュリティで保護する"},{"href":"/ja/code-security/how-tos/secure-your-secrets/customize-leak-detection","title":"リーク検出をカスタマイズする"},{"href":"/ja/code-security/how-tos/secure-your-secrets/customize-leak-detection/manage-custom-patterns","title":"カスタム パターンの管理"}],"documentType":"article"},"body":"# カスタム パターンの管理\n\nカスタム パターンを表示、編集、削除したり、カスタム パターンのプッシュ保護を有効にしたりすることができます。\n\nカスタム パターンは、 secret scanningでサポートされている既定のパターンで検出されないシークレットを識別するために使用できるユーザー定義パターンです。 詳細については、「[シークレット スキャンのカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning)」を参照してください。\n\nエンタープライズ レベルでは、カスタム パターンの作成者のみがパターンを編集し、ドライ ランで使用できます。 リポジトリおよび組織レベルでカスタム パターンを編集する場合、同様の制限はありません。\n\n## カスタム パターンの編集\n\nカスタム パターンへの変更を保存すると、以前のバージョンのパターンを使用して作成されたすべての シークレット スキャンニング アラート が閉じます。\n\n1. カスタム パターンが作成された場所に移動します。 カスタム パターンは、リポジトリ、Organization または Enterprise アカウントに作成できます。\n * リポジトリまたは組織の場合は、カスタム パターンが作成されたリポジトリまたは組織の \"Advanced Security\" 設定を表示します。 詳細については、「[リポジトリのカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning#defining-a-custom-pattern-for-a-repository)」または「[Organization のカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning#defining-a-custom-pattern-for-an-organization)」を参照してください。\n * 企業の場合、\\[ポリシー] に \\[Advanced Security Code security] 領域が表示され、\\[ **セキュリティ機能**] をクリックします。 詳細については、「[Enterprise アカウントのカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning#defining-a-custom-pattern-for-an-enterprise-account)」を参照してください。\n2. \\[カスタム パターン] で、編集するカスタム パターンの右側にある \\[ ] をクリックします。\n3. 編集したカスタム パターンをテストする準備ができたら、アラートを作成せずに一致するものを特定するため、 **\\[保存してドライ ラン]** をクリックします。\n4. 変更をレビューしてテストしたら、**\\[変更を公開]** をクリックします。\n5. 任意で、カスタム パターンのプッシュ保護を有効にするには、 **\\[有効にする]** をクリックします。\n\n > \\[!NOTE]\n >\n > * カスタム パターンのプッシュ保護は、プッシュ保護として secret scanning が有効になっているリポジトリにのみ適用されます。 プッシュ保護の有効化の詳細については、「[プッシュプロテクション](/ja/code-security/secret-scanning/protecting-pushes-with-secret-scanning)」を参照してください。\n > * 一般的なカスタム パターンに対してプッシュ保護を有効にすると、共同作成者が混乱する可能性があります。\n\n \n6. 任意で、カスタム パターンのプッシュ保護を無効にするには、 **\\[Disable] (無効にする)** をクリックします。\n\n \n\n## カスタムパターンの削除\n\nカスタム パターンを削除すると、 GitHub には、パターンに関連する シークレット スキャンニング アラート を閉じるか、これらのアラートを保持するかを選択できます。\n\n1. カスタム パターンが作成された場所に移動します。 カスタム パターンは、リポジトリ、Organization または Enterprise アカウントに作成できます。\n * リポジトリまたは組織の場合は、カスタム パターンが作成されたリポジトリまたは組織の \"Advanced Security\" 設定を表示します。 詳細については、「[リポジトリのカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning#defining-a-custom-pattern-for-a-repository)」または「[Organization のカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning#defining-a-custom-pattern-for-an-organization)」を参照してください。\n * 企業の場合、\\[ポリシー] に \\[Advanced Security Code security] 領域が表示され、\\[ **セキュリティ機能**] をクリックします。 詳細については、「[Enterprise アカウントのカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning#defining-a-custom-pattern-for-an-enterprise-account)」を参照してください。\n2. 削除するカスタム パターンの右側にある \\[ ] をクリックします。\n3. 確認をレビューし、カスタム パターンに関連する開いているアラートを処理する方法を選択します。\n4. **\\[はい、このパターンを削除します]** をクリックします。\n\nカスタム パターンを削除するときにアラートを閉じる場合は、削除プロセスがバックグラウンドで非同期的に行われることに注意する必要があります。 大量のアラート (数千以上) を生成したカスタム パターンの場合、削除プロセスが完了するまでに数分から数時間かかる場合があります。 プロセスの完了中に作業を続けることができます。\n\n## カスタム パターンのプッシュ保護を有効にする\n\nエンタープライズ、組織、またはリポジトリ レベルで格納されているカスタム パターンのプッシュ保護として、 secret scanning を有効にすることができます。\n\n### 企業で保存されたカスタム パターンのプッシュ保護を有効にする\n\n> \\[!NOTE]\n>\n> * カスタム パターンのプッシュ保護を有効にするには、エンタープライズ レベルでプッシュ保護として secret scanning を有効にする必要があります。\n> * 一般的なカスタム パターンに対してプッシュ保護を有効にすると、共同作成者が混乱する可能性があります。\n\nエンタープライズ レベルでカスタム パターンのプッシュ保護を有効にする前に、必ず予行演習でもカスタム パターンをテストしてください。 ドライ ランは、自分が管理アクセス権を持つリポジトリでのみ実行できます。 エンタープライズ所有者が、組織内の任意のリポジトリでドライ ランを実行するためのアクセス権を必要とする場合は、組織所有者ロールが割り当てられている必要があります。 詳しくは、「[あなたの企業が所有する組織での役割を管理する](/ja/enterprise-cloud@latest/admin/user-management/managing-organizations-in-your-enterprise/managing-your-role-in-an-organization-owned-by-your-enterprise)」をご覧ください。\n\n1. 企業ページに移動してください。 たとえば、GitHub.com の [\\[Enterprise\\]](https://github.com/settings/enterprises?ref_product=ghec\\&ref_type=engagement\\&ref_style=text) ページから。\n\n2. ページの上部にある \\[**ポリシーの**] をクリックします。\n\n3. \\[Policies] で、**\\[Advanced Security Code security]** をクリックします。\n\n4. \\[Advanced Security Code security] の \\[ **セキュリティ機能**] をクリックします。\n\n5. \\[Secret scanning] の \\[カスタム パターン] で、目的のパターンの をクリックします。\n\n > \\[!NOTE] エンタープライズ レベルでは、自分が作成したカスタム パターンに対してのみ、プッシュ保護を編集して有効にすることができます。\n\n6. カスタム パターンのプッシュ保護を有効にするには、\\[プッシュ保護] まで下にスクロールして、**\\[有効化]** をクリックします。\n\n > \\[!NOTE] プッシュ保護を有効にするオプションは、公開されたパターンでのみ表示されます。\n\n \n\n### カスタム パターンの組織でプッシュ保護として secret scanning を有効にする\n\n組織レベルでカスタム パターンのプッシュ保護を有効にする前に、組織内でスキャンするリポジトリの secret scanning を有効にする必要があります。 組織内のすべてのリポジトリで secret scanning を有効にするには、 [組織のセキュリティおよび分析設定を管理する](/ja/organizations/keeping-your-organization-secure/managing-security-settings-for-your-organization/managing-security-and-analysis-settings-for-your-organization) を参照してください。\n\n1. GitHub の右上隅にあるプロフィール画像をクリックしてから、**\\[ Your organizations]** をクリックします。\n\n2. 組織をクリックして選択します。\n\n3. Organization 名の下で、**\\[ Settings]** をクリックします。 \\[設定] タブが表示されない場合は、 **\\[]** ドロップダウン メニューを選び、 **\\[設定]** をクリックします。\n\n ![組織のプロファイルのタブのスクリーンショット。 \\[設定\\] タブが濃いオレンジ色の枠線で囲まれています。](/assets/images/help/discussions/org-settings-global-nav-update.png)\n\n4. サイドバーの「セキュリティ」セクションで、 **Advanced Security** ドロップダウンメニューを選択し、 **Global settings** をクリックします。\n\n5. \\[カスタム パターン] で、目的のパターンの をクリックします。\n\n6. カスタム パターンのプッシュ保護を有効にするには、\\[プッシュ保護] まで下にスクロールして、**\\[有効化]** をクリックします。\n\n > \\[!NOTE]\n >\n > * プッシュ保護を有効にするオプションは、公開されたパターンでのみ表示されます。\n > * カスタム パターンのプッシュ保護は、プッシュ保護として secret scanning が有効になっている組織のリポジトリにのみ適用されます。\n > * 一般的なカスタム パターンに対してプッシュ保護を有効にすると、共同作成者が混乱する可能性があります。\n\n ![カスタム パターン ページの \\[プッシュ保護\\] セクションのスクリーンショット。 \\[有効にする\\] というボタンが濃いオレンジ色の枠線で囲まれています。](/assets/images/help/repository/secret-scanning-custom-pattern-enable-push-protection.png)\n\n### カスタム パターンのリポジトリでプッシュ保護として secret scanning を有効にする\n\nリポジトリ レベルでカスタム パターンのプッシュ保護を有効にする前に、リポジトリのカスタム パターンを定義し、それをリポジトリ内でテストする必要があります。 詳細については、「[シークレット スキャンのカスタム パターンの定義](/ja/code-security/secret-scanning/using-advanced-secret-scanning-and-push-protection-features/custom-patterns/defining-custom-patterns-for-secret-scanning#defining-a-custom-pattern-for-a-repository)」を参照してください。\n\n1. GitHub で、リポジトリのメイン ページに移動します。\n2. リポジトリ名の下にある ** \\[Settings]** をクリックします。 \\[設定] タブが表示されない場合は、 **\\[]** ドロップダウン メニューを選び、 **\\[設定]** をクリックします。\n\n ![タブを示すリポジトリ ヘッダーのスクリーンショット。 \\[設定\\] タブが濃いオレンジ色の枠線で強調表示されています。](/assets/images/help/repository/repo-actions-settings.png)\n3. サイドバーの \\[Security] セクションで、**\\[ Advanced Security]** をクリックします。\n4. \\[Secret Protection] の \\[カスタム パターン] で、目的のパターンの をクリックします。\n5. カスタム パターンのプッシュ保護を有効にするには、\\[プッシュ保護] まで下にスクロールして、**\\[有効化]** をクリックします。\n\n > \\[!NOTE] プッシュ保護を有効にするオプションは、公開されたパターンでのみ表示されます。\n\n ![カスタム パターン ページの \\[プッシュ保護\\] セクションのスクリーンショット。 \\[有効にする\\] というボタンが濃いオレンジ色の枠線で囲まれています。](/assets/images/help/repository/secret-scanning-custom-pattern-enable-push-protection.png)"}