{"meta":{"title":"将受信任的主体排除在推送保护之外","intro":"通过授予推送保护豁免，减少受信任自动化的摩擦。","product":"安全性和代码质量","breadcrumbs":[{"href":"/zh/code-security","title":"安全性和代码质量"},{"href":"/zh/code-security/how-tos","title":"How-tos"},{"href":"/zh/code-security/how-tos/secure-your-secrets","title":"保护机密"},{"href":"/zh/code-security/how-tos/secure-your-secrets/manage-bypass-requests","title":"管理绕过请求"},{"href":"/zh/code-security/how-tos/secure-your-secrets/manage-bypass-requests/grant-exemptions","title":"授予豁免"}],"documentType":"article"},"body":"# 将受信任的主体排除在推送保护之外\n\n通过授予推送保护豁免，减少受信任自动化的摩擦。\n\n> \\[!WARNING]\n> 推送保护豁免旨在实现受信任的自动化，这些自动化需要以最少的摩擦推送许多提交。 豁免可能导致机密泄露，应谨慎给予。\n\n## 为存储库授予豁免\n\n> \\[!NOTE]\n> 如果组织或企业所有者在组织或企业级别配置委派绕过，则会禁用存储库级设置。\n\n1. 在 GitHub 上，导航到存储库的主页面。\n\n2. 在仓库名称下，单击 “Settings”\\*\\*\\*\\*。 如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”。\n\n \n\n3. 在边栏的“Security”部分中，单击“ Advanced Security”\\*\\*\\*\\*。\n\n4. 在“Secret Protection”下，确保为存储库启用推送保护。\n\n5. 在“推送保护”右侧的“谁可以绕过推送保护 secret scanning”，选择下拉菜单，然后单击 **“特定角色或团队**”。\n\n6. 在“Bypass list”下，单击“Add role or team”\\*\\*\\*\\*。\n\n7. 在对话框中，选择要添加到绕过列表的角色和团队，然后单击“**添加选定项**”。\n\n > \\[!NOTE]\n > 不能将机密团队添加到旁路列表。\n\n8. 若要完全免除执行组件推送保护，请在执行组件的详细信息右侧选择 ，然后单击“ **豁免**”。\n\n## 为组织授予豁免\n\n1. 在 GitHub 上，导航到组织的主页面。\n\n2. 在组织名称下，单击 “Settings”\\*\\*\\*\\*。 如果看不到“设置”选项卡，请选择“”下拉菜单，然后单击“设置”\\*\\*\\*\\*\\*\\*\\*\\*。\n\n \n\n3. 在边栏的“安全性”部分中，选择 **Advanced Security** 下拉菜单，然后单击“ **配置**”。\n\n4. 创建新的自定义安全配置，或编辑现有的配置。 请参阅“[删除自定义安全配置](/zh/code-security/securing-your-organization/enabling-security-features-in-your-organization/creating-a-custom-security-configuration#creating-a-custom-security-configuration)”。\n\n5. 定义自定义安全配置时，在“Secret scanning”下，确保 “推送保护”设置为“ **启用**”。\n\n6. 在“Push protection”下的“Bypass privileges”右侧，选择下拉菜单，然后单击“Specific actors”。\\*\\*\\*\\*\n\n7. ```\n 选择 **“选择执行组件**”下拉菜单，然后选择要添加到旁路列表的执行组件。\n ```\n\n > \\[!NOTE]\n >\n > * 不能将机密团队添加到旁路列表。\n\n8. 若要完全免除执行组件推送保护，请在执行组件的详细信息右侧选择 ，然后单击“ **豁免**”。\n\n9. 单击“保存配置”。\\*\\*\\*\\*\n\n10. 将安全配置应用于组织中的存储库。 请参阅“[删除自定义安全配置](/zh/code-security/securing-your-organization/enabling-security-features-in-your-organization/applying-a-custom-security-configuration)”。\n\n## 为企业授予豁免\n\n1. 导航到您的企业。 例如，从 GitHub.com 上的 [公司](https://github.com/settings/enterprises?ref_product=ghec\\&ref_type=engagement\\&ref_style=text) 页面。\n\n2. 在页面顶部，单击 “Settings”\\*\\*\\*\\*\\*\\*\\*\\*。\n\n3. 在左边栏，单击“ Advanced Security”\\*\\*\\*\\*。\n\n4. 在边栏的“安全性”部分中，选择 **Advanced Security** 下拉菜单，然后单击“ **配置**”。\n\n5. 创建新的自定义安全配置，或编辑现有的配置。 请参阅“[为企业创建自定义安全配置](/zh/enterprise-cloud@latest/admin/managing-code-security/securing-your-enterprise/creating-a-custom-security-configuration-for-your-enterprise)”。\n\n6. 在 **机密扫描** 中，确保已启用 **推送保护**。\n\n7. 在“Push protection”下的“Bypass privileges”右侧，选择下拉菜单，然后单击“Specific actors”。\\*\\*\\*\\*\n\n > \\[!NOTE]\n > 不能将机密团队添加到旁路列表。\n\n8. ```\n 选择 **“选择执行组件**”下拉菜单，然后选择要添加到旁路列表的执行组件。\n ```\n\n9. 若要完全免除执行组件推送保护，请在执行组件的详细信息右侧选择 ，然后单击“ **豁免**”。\n\n10. 单击“保存配置”。\\*\\*\\*\\*\n\n11. 将安全配置应用于企业中的组织和存储库。 请参阅“[将自定义安全性配置应用于企业](/zh/code-security/how-tos/secure-at-scale/configure-enterprise-security/establish-complete-coverage/applying-a-custom-security-configuration-to-your-enterprise)”。"}