GitHub、コード中に書いてはいけないアクセストークンを発見、通知してくれる「Secret scanning」機能、プライベートリポジトリで正式対応

GitHub、コード中に書いてはいけないアクセストークンを発見、通知してくれる「Secret scanning」機能、プライベートリポジトリで正式対応 GitHubは、本来ソースコード中に書くべきではないアクセストークンなどを、コードやアーカイブから発見し通知してくれるSecret scanning機能がプライベートリポジトリでも正式な機能として利用可能になったことを明らかにしました。 Check out two new ways to ship secure applications with GitHub Advanced Security! Secret scanning for private repos is now generally available, and we've released the beta of our new security overview for

[mizuka_123]

プライベートリポジトリだとエンタープライズプランじゃないと使えないのね

[Chisei]

タイムリー

[circled]

AWSのS3のアクセスキーとか残しとくと、マルチテナントアプリのはずなのに全員の情報にアクセス可能になっちゃいますからね。(そもそもそれが書いてあるファイルは.gitignoreにデフォで入れとくが)

[spark7]

いかにもな文字列リテラルを一律警告するだけでも十分に思えるけど https://docs.github.com/en/code-security/secret-security/about-secret-scanning

[xlc]

アクセストークンなんてコード中にねーだろ。あるならコンシューマキーだ。

[diveintounlimit]

privateだとEnterpriseでないと使えないのがちょいちょいあるよなぁ

[teckl]

プライベートリポジトリでも正式対応に

[notio]

“アクセストークン”

[koogawa]

ベータが取れたのね

[toyama0919]

お、private repoでも対応されたのか。これはいい

[matsubobo]

github側での静的解析助かる。自前で色々セットアップしないで良くなるー。

[Keisuke69]

お、ついに正式版に