Skip to main content

Enabling extended metadata checks for your repository

Learn how to enable extended metadata checks for detected secrets so alerts detected by secret scanning include additional information that help you assess and remediate leaks faster.

누가 이 기능을 사용할 수 있나요?

리포지토리 소유자, 조직 소유자, 보안 관리자 및 관리자 역할이 있는 사용자

확장 메타데이터 검사는 다음 리포지토리 유형에 사용할 수 있습니다.

  • GitHub Team이 활성화된 GitHub Enterprise Cloud 또는 GitHub Secret Protection의 조직 소유 리포지토리

참고

토큰에 대한 확장 메타데이터 검사는 공개 미리 보기로 제공되며 변경될 수 있습니다.

참고

2026년 2월 18일부터 GitHub 은 유효성 검사가 활성화된 리포지토리에 대해 확장 메타데이터 검사를 자동으로 활성화합니다. 보안 구성 GitHub 에서 관리되는 리포지토리의 경우 해당 구성을 업데이트하고 연결된 리포지토리에 기능을 적용합니다. 이는 조직이 수동 구성 없이 향상된 메타데이터를 활용할 수 있도록 하는 일회성 전환입니다.

This article shows how you can enable extended metadata checks for individual repositories through repository settings. Alternatively, you can enable them at scale using security configurations at the organization or enterprise level. See 사용자 정의 보안 구성 생성하기 or 기업을 위한 맞춤형 보안 구성 만들기.

Prerequisites

Before enabling metadata checks, you need to ensure that validity checks are enabled for the repository. See 리포지토리에 대한 유효성 검사 사용.

Enabling extended metadata checks

  1. GitHub에서 리포지토리의 기본 페이지로 이동합니다.

  2. 리포지토리 이름 아래에서 Settings를 클릭합니다. "설정" 탭이 표시되지 않으면 드롭다운 메뉴를 선택한 다음 설정을 클릭합니다.

    탭을 보여 주는 리포지토리 헤더의 스크린샷. "설정" 탭이 진한 주황색 윤곽선으로 강조 표시됩니다.

  3. 사이드바의 "Security" 섹션에서 Advanced Security 를 클릭합니다.

  4. Under "Secret Protection" and "Validity checks", to the right of "Extended metadata", click Enable.

Further reading