ニュースログへ

GitHubのSecret scanning、Lovable・Supabaseなどの検出対象を追加

Lovable Labs、Pydantic Services、Supabaseの新たなシークレット種別を検出できるようになった。検出後の通知はシークレットの区分で異なる。

掲載 2026年10月14日 02:32 JST · 確認 2026年10月14日 02:32 JST · v1

この記事をAIに渡す

根拠・条件・未確認事項・出典を含むMarkdownです。

MCPで接続すると、AIが直接記事を検索できます。 自分のAIで相談する接続方法を見る

確認された事実・報告

公式で確認

公式資料の発表日:2026-10-05(時刻未確認)。

出典 [1] / 確認 2026年10月14日 02:32 JST

GitHubは10月5日、Secret scanningにLovable Labs、Pydantic Services Inc.、Supabaseの新しいシークレット種別を追加したと発表した。対象となる種別の一覧は公式の対応表で確認できる。

出典 [1] / 確認 2026年10月14日 02:32 JST

パートナーシークレットを公開リポジトリで検出すると、提携プログラムを通じて発行元へ通知する。発行元が資格情報の無効化やローテーションに対応するための仕組み。

出典 [1] / 確認 2026年10月14日 02:32 JST

公式案内のuser secrets区分では、公開・非公開リポジトリでの検出時にSecret scanningのアラートを生成する。発行元への通知と、リポジトリ側のアラートを区別して案内している。

出典 [1] / 確認 2026年10月14日 02:32 JST

利用条件と未確認事項

提供状態・対象プランなどの利用条件:未確認

未確認のこと

  • NALでの実利用・再現結果は未確認。

出典・関連投稿

出典

  1. [1] Secret scanning adds detectors for Lovable, Supabase, and more - GitHub Changelog

    公式 · 2026年10月14日 02:32 JST

この話題の記録

この話題の全履歴を読む

この記事をAIに渡す

根拠・条件・未確認事項・出典を含むMarkdownです。

MCPで接続すると、AIが直接記事を検索できます。 自分のAIで相談する接続方法を見る