GitHub Secret Protection は、シークレット漏洩をリアルタイムで継続的に検出して阻止し、プッシュ保護を使用して機密性の高い認証情報のリポジトリへのプッシュをプロアクティブにブロックします。格段に低い偽陽性率と、約 150 のサービス プロバイダーとの統合によって、認証情報の迅速な取り消しとローテーションを可能にし、開発生産性を向上させます。

シークレット リスク評価は、組織の GitHub リポジトリ全体での包括的なシークレット漏洩フットプリント概要を無料で提供します。外部にさらされたシークレットについてリポジトリを分析することで、管理者や開発者が潜在的なセキュリティ リスクへの露出状況を理解できるようにし、修復に関する実行可能なインサイトを提供します。 

プッシュ保護は、シークレットやトークンなどの極秘情報が、最初からリポジトリにプッシュされないようにするために設計されています。プッシュプロセス中にコードをプロアクティブにスキャンしてシークレットを探し、シークレットが検出された場合はプッシュをブロックします。

委任されたバイパスは、開発者がプッシュ保護をバイパスするための承認プロセスを導入します。プッシュ保護ブロックをバイパスすることを選択するユーザーは、指定されたレビューアー グループにリクエストを提出して、リスクを伴うシークレットが誤って漏洩することがないようにする必要があります。

有効性チェックは、検出されたシークレットが現在もアクティブかどうかを判断するために役立ち、開発者やセキュリティ チームが対応の優先順位付けを効果的に行えるようにします。シークレットがフラグされると、システムがその有効性を検証して、シークレットがアクティブか非アクティブかを確認します。

シークレット スキャン パートナーシップ プログラムでは、GitHub がパブリック リポジトリと npm パッケージをスキャンして外部にさらされたシークレットを検出できるようにすることで、サービス プロバイダーがそれぞれのトークン フォーマットをセキュア化できます。パブリック リポジトリ内でシークレットが発見されると、GitHub がサービス プロバイダーにアラートを直接送信するので、サービス プロバイダーはアラートを検証して適切な措置を講じることができます。