GitHubは3月31日（現地時間）、シークレットスキャン機能のアップデートを発表した。
今回のアップデートにより、9種類の新たなシークレットスキャンが追加され、Langchain、Salesforce、Figmaなど7つのプロバイダーのシークレットに対応した。また、FigmaやGoogle、OpenVSX、PostHogのシークレットは既定でプッシュ保護の対象となり、対象リポジトリでのコミット時にシークレット情報が含まれている場合、自動的にブロックされるようになった。
さらに、npmのアクセストークン（npm_access_token）について、検出されたシークレットが有効かどうかを自動でチェックする有効性検証機能も追加された。これにより、漏洩対応の優先順位付けがしやすくなっている。
現在、Drone CIやNetlify、Pydantic、Twitchのスキャン機能も試験導入中で、今後一般提供が予定されている。これらの検出対象の拡大、ならびにUI改善が、開発者によるシークレット情報の管理と保護の強化につながるとしている。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
