GitHub、コードに書いてはいけないシークレットの検知機能をすべてのパブリックリポジトリに無料で正式提供開始

GitHub、コードに書いてはいけないシークレットの検知機能をすべてのパブリックリポジトリに無料で正式提供開始 GitHubは、ソースコード中に書くべきではないパスワードやアクセストークンなどのシークレットをコードやアーカイブから発見し通知してくれる「Secret scanning」機能を、すべてのパブリックリポジトリに無料で正式機能として提供開始したことを発表しました The secret scanning alert experience is now generally available for public repositories. Read on to learn how you can enable it with one click today. https://t.co/KAHVs2ipho — GitHub (@github) February 28, 2023 パス

[theatrical]

Pushされた変更内容検知して該当しそうなものがあれば反映させないで、リポジトリ管理者に連絡して、リポジトリ管理者しか見えないプルリクとして問題ないかチェックさせる。みたいなオプションがあると良いよな。

[YassLab]

“ この機能は2020年5月に、まずプライベートリポジトリでベータ版として利用可能になり、2022年12月にはパブリックリポジトリに対してもベータ版として提供していた機能でした。それが今回、正式版の機能となりました”

[mattn]

良い。