GitHub добавил поиск секретов в логах GitHub Actions — пока в public preview Кого затрагивает: GitHub Enterprise Cloud с Secret Protection или Advanced Security, включая GHE.com с резидентностью данных.

В public preview логи Actions проверяются после завершения запуска по шаблонам провайдеров. По умолчанию выключено; владелец enterprise включает политику для репозиториев с secret scanning. Старые логи, generic/custom-шаблоны, ИИ-детекция и замаскированные секреты не охвачены. Для поддерживаемых типов проверяется действительность; алерты сохраняются после удаления логов.

Уведомлений пока нет: проверяйте secret scanning alerts вручную. При утечке действующего ключа отзовите или ротируйте его: сканирование само этого не делает.

Only workflow runs that complete after you enable the feature are scanned; existing logs aren’t backfilled.

Источники: GitHub Changelog Читать полный обзор

Подпишись на @DeusOps