GitHub rozšířil secret scanning o nové detektory pro Salesforce, Anthropic a Cloudsmith. U nových typů tajných klíčů Anthropic je push protection zapnutá ve výchozím nastavení, takže se pokus o nahrání takového klíče do repozitáře zastaví už při pushi. Salesforce se zároveň stal partnerem programu secret scanning: když GitHub najde jeho tajemství ve veřejném repozitáři, předá je poskytovateli k ověření a případnému zneplatnění. Změna patří do bezpečnostní vrstvy pro vývojáře, kteří pracují s API klíči pro AI služby a další cloudové nástroje. Praktický dopad je hlavně menší riziko, že se aktivní Anthropic klíč omylem objeví v historii veřejného projektu.
GitHub začne při pushi blokovat nové typy Anthropic klíčů
GitHub rozšířil secret scanning a u nových Anthropic klíčů zapnul blokování při pushi. Platí pro repozitáře se zapnutým skenováním.