GitHub、すべてのユーザーを対象にパブリックリポジトリへのシークレットの漏えいを防ぐ取り組みの展開を開始

同社は2023年8月以降、同社のクラウドサービスを利用するすべてのユーザーに、シークレットが検出された際にコミットを自動でブロックするシークレットスキャンプッシュ保護をオプトインできるようにしており、現在はパブリックリポジトリへのすべてのプッシュに対して、デフォルトでシークレットスキャンプッシュ保護が有効化されている。 今回、新たに展開が開始されたすべてのユーザーを対象とするプッシュ保護では、パブリックリポジトリへのプッシュでサポートされているシークレットが検出された場合に、コミットからシークレットを削除するか、シークレットが安全であると判断した場合にブロックを回避するかを選べるようになった。 なお、今回の変更がアカウントに適用されるまでは1〜2週間かかる場合がある（コードセキュリティと分析の設定でステータスを確認すると、早い段階でのオプトインが可能になる）。 また、プッシュ保護が有効にな