{"meta":{"title":"À propos de l’analyse des secrets pour les partenaires","intro":"Lorsque secret scanning détecte les détails d'authentification d'un fournisseur de services dans un référentiel public sur GitHub, une alerte est envoyée directement au fournisseur. Cela permet aux fournisseurs de services partenaires GitHub de prendre rapidement des mesures pour sécuriser leurs systèmes.","product":"Sécurité et qualité du code","breadcrumbs":[{"href":"/fr/code-security","title":"Sécurité et qualité du code"},{"href":"/fr/code-security/concepts","title":"Concepts"},{"href":"/fr/code-security/concepts/secret-security","title":"Sécurité des secrets"},{"href":"/fr/code-security/concepts/secret-security/about-secret-scanning-for-partners","title":"Analyse des secrets pour les partenaires"}],"documentType":"article"},"body":"# À propos de l’analyse des secrets pour les partenaires\n\nLorsque secret scanning détecte les détails d'authentification d'un fournisseur de services dans un référentiel public sur GitHub, une alerte est envoyée directement au fournisseur. Cela permet aux fournisseurs de services partenaires GitHub de prendre rapidement des mesures pour sécuriser leurs systèmes.\n\n## À propos de alertes d’analyse des secrets pour les partenaires\n\n```\n GitHub analyse les dépôts publics et les packages npm publics pour les secrets émis par des fournisseurs de services spécifiques qui ont rejoint notre programme de partenariat et avertit le fournisseur de services approprié chaque fois qu’un secret est détecté dans une validation. Le fournisseur de services valide la chaîne, puis décide de révoquer ou non le secret, d’émettre un nouveau secret ou de vous contacter directement. Son action dépend des risques associés pour vous ou lui. \n```\n\nPour en savoir plus sur notre programme de partenariat, consultez [Programme de partenariat d’analyse des secrets](/fr/code-security/secret-scanning/secret-scanning-partnership-program/secret-scanning-partner-program).\n\n> \\[!NOTE]Vous ne pouvez pas modifier la configuration des secret scanning modèles partenaires sur les dépôts publics.\n\n```\n Alertes de détection de secrets destinées aux partenaires analyses :\n```\n\n* Descriptions et commentaires dans les problèmes\n* Titres, descriptions et commentaires dans les *problèmes* historiques ouverts et fermés\n* Titres, descriptions et commentaires dans les demandes de tirage\n* Titres, descriptions et commentaires dans GitHub Discussions\n* Wikis\n* Gists secrètes\n\nLa raison pour laquelle les alertes des partenaires sont directement envoyées aux fournisseurs de secrets dès qu’une fuite est détectée pour l’un de leurs secrets est que cela permet au fournisseur de prendre des mesures immédiates pour vous protéger et protéger ses ressources. Le processus de notification pour les alertes régulières est différent. Les alertes régulières s’affichent dans l’onglet ** Security and quality** du dépôt sur GitHub afin que vous puissiez les résoudre.\n\nSi l’accès à une ressource nécessite des informations d’identification jumelées, l’analyse des secrets crée une alerte uniquement lorsque les deux composants de la paire sont détectées dans le même fichier. De cette façon, les fuites les plus critiques ne sont pas masquées derrière des informations sur des fuites partielles. La création de paires permet également de réduire les faux positifs, car les deux éléments d’une paire doivent être utilisés ensemble pour accéder à la ressource du fournisseur.\n\n## Quels sont les secrets pris en charge ?\n\nPour plus d’informations sur les secrets et fournisseurs de services pris en charge par la protection push, consultez [Modèles de détection de secrets pris en charge](/fr/code-security/secret-scanning/introduction/supported-secret-scanning-patterns#supported-secrets).\n\n## Lectures complémentaires\n\n* [À propos de l’analyse des secrets](/fr/code-security/secret-scanning/introduction/about-secret-scanning)\n* [Modèles de détection de secrets pris en charge](/fr/code-security/secret-scanning/introduction/supported-secret-scanning-patterns)\n* [Programme de partenariat d’analyse des secrets](/fr/code-security/secret-scanning/secret-scanning-partnership-program/secret-scanning-partner-program)"}