シークレットの誤検出判定

シークレット誤検出判定は、シークレット検出の結果を自動的に分析し、潜在的な誤検出を特定します。実際のセキュリティリスクではない可能性が高いシークレットを無視することで、脆弱性レポートにおけるノイズが減少します。

シークレット検出のスキャンが実行されると、GitLab Duoは各結果を自動的に分析し、それが誤検出である可能性を判断します。この検出機能は、GitLabのシークレット検出によって検出されるすべてのシークレットタイプで利用可能です。

GitLab Duoのアセスメントには、各誤検出判定結果に関する情報が含まれています:

• 信頼度スコア: その検出結果が誤検出である可能性を示す数値スコア。
• 説明: 検出された内容が真の陽性である可能性、またはそうではない可能性の理由。
• ビジュアルインジケーター: 評価結果を示す脆弱性レポート内のバッジ。

結果はAIによる分析に基づいており、セキュリティ担当者によるレビューが必要です。この機能を使用するには、アクティブなサブスクリプションが割り当てられたGitLab Duoが必要です。

シークレットの誤検出判定を実行する

フローは次のシナリオで自動的に実行されます:

• シークレット検出スキャンがデフォルトブランチで正常に完了している。
• スキャンがシークレットを検出している。
• プロジェクトまたはグループでGitLab Duoの機能が有効になっている。

既存の脆弱性に対する分析を手動でトリガーすることもできます:

1. 上部のバーで、検索または移動先を選択して、プロジェクトを見つけます。
2. 左サイドバーで、セキュリティ > 脆弱性レポートを選択します。
3. 分析する脆弱性を選択します。
4. 右上隅で、偽陽性のチェックを選択します。

関連リンク

• シークレット検出の誤検出判定。
• 脆弱性レポート。
• シークレット検出。