什么是代码的敏感信息检测，代码敏感信息检测-安全视图什么是代码的敏感信息检测，

【什么是代码的敏感信息检测，代码敏感信息检测-安全视图】什么是代码的敏感信息检测？敏感信息检测功能，可以检测代码库中的敏感凭证和密钥，比如 API keys 等信息。集成在合并请求代码评审阶段，可以有效防止敏感信息意外提交。安全模块提供敏感信息检测结果汇总及查阅服务。
敏感信息问题等级分为：BLOCKER, CRITICAL, MAJOR
BLOCKER: 通过规则扫描出来的可能性很高的明文问题；
CRITICAL: 通过信息熵模型得出的可能性较高的潜在问题；
MAJOR: 用于测试的敏感信息字段；
开启或关闭扫描
代码库管理员角色有权限开启或关闭扫描。
开启扫描

在「设置」- 「集成与服务」中开启
文章图片
弹出的「用户承诺书」窗口中，阅读并勾选「我已阅读相关协议并确认开通服务」，然后点击「确认」

文章图片
选择触发扫描的时机

代码提交触发扫描：代码提交即git push后触发扫描
合并请求触发扫描：合并请求事件触发扫描，即创建合并请求、合并请求更新触发扫描

文章图片

关闭扫描
在「设置」- 「集成与服务」中关闭

文章图片

在「提交」中查看扫描结果
当开启了代码提交触发扫描，可以在「提交」中查看扫描结果

在「提交」列表查看
鼠标悬停查看敏感信息扫描结果
点击「详情」查看扫描详情

文章图片

文章图片

文章图片

在「合并请求」中查看扫描结果
当开启了合并请求触发扫描，可以在「合并请求」中查看扫描结果

文章图片

在「合并请求」详情查看，查看敏感信息扫描

文章图片

点击「详情」查看扫描问题

文章图片

点击具体的扫描问题查看扫描详情

文章图片

点击「扫描汇总」查看所有扫描结果

文章图片

代码敏感信息检测-安全视图
如何从安全页开启
点击代码库导航中「安全」模块，即①，展示当前可用安全服务列表。如果你是代码库管理员，可点击②直接前往库设置开启服务；如果不具备库管理器权限，可联系代码库管理员开启。

文章图片

开启服务过程说明参见敏感信息检测，值得注意的是，为了保证每次提交都能够安全合规，开启服务时需要勾选「代码提交触发」，开启后可在安全模块中查看敏感信息检测结果。
执行扫描
开启服务后将自动触发「默认分支」的扫描行为，其他分支需要主动触发。点击①切换分支，若当前分支未执行过扫描，可点击②手动触发一次扫描：