GitHub Changelog
GitHub、ワークフローログ内の機密情報検出機能をパブリックプレビューで提供開始
保存・既読はこの端末のブラウザにのみ記録されます。コピーには記事の公開情報のみが含まれます。保存データの管理 →
専門用語をかみ砕いて、仕事で使える言い方にしています。
結論
GitHubで作業手順の記録（ログ）に含まれるパスワードや暗号鍵の自動検出ができるようになりました
これまではissueやプルリクエストが対象でしたが、自動化処理の記録もチェック対象に拡大しました
現在は誰でも試せるプレビュー版として公開されています
詳細内容
プログラムの自動実行結果として出力される詳細な記録の中に、うっかり書き込まれてしまったパスワードなどが隠れていないかを自動で探し出します
設定ファイルやコードだけでなく、処理の途中で出力されたテキストデータもセキュリティチェックの網にかかるようになります
正式リリース前の機能であるため、現在はテスト的な位置づけとして利用を試すことができます
使えるシチュエーション
- 1自動テストやデプロイの記録をチームメンバーや外部に共有する前
- 2開発プロジェクト全体のセキュリティ対策を見直すとき
- 3新しい開発ツールや自動化機能を導入して安全性を確認したいとき
元記事で詳細を確認する →
まずカード内の要約で把握。詳しく見たいときだけ公式へ。
https://github.blog/changelog/2026-11-09-secret-scanning-detects-secrets-in-github-actions-workflow-logs