GitHub rozszerza skanowanie sekretów na logi workflowów Actions

GitHub rozszerzył skanowanie sekretów, obecnie w publicznej wersji testowej, na logi uruchomień GitHub Actions, domykając częsty kanał wycieku danych uwierzytelniających w wynikach CI.

GitHub ogłosił 9 listopada 2026 roku, że jego mechanizm skanowania sekretów wykrywa już sekrety ujawnione w logach uruchomień GitHub Actions, rozszerzając zakres, który wcześniej obejmował tylko kod, zgłoszenia, wiki, dyskusje i pull requesty, zgodnie z wpisem w dzienniku zmian GitHub.

Co się zmieniło

Skanowanie sekretów obejmuje teraz logi GitHub Actions, oprócz zgłoszeń, wiki, dyskusji i pull requestów.
Funkcja jest w publicznej wersji testowej dla przedsiębiorstw korzystających z GitHub Enterprise Cloud z GitHub Secret Protection lub GitHub Advanced Security.
Właściciele organizacji enterprise włączają ją w ustawieniach enterprise, w sekcji Policies > Advanced Security.
Skanowanie uruchamia się po zakończeniu przebiegu workflowu, a wyniki pojawiają się na istniejącej liście alertów skanowania sekretów repozytorium, z odnośnikami do odpowiedniego logu workflowu.
Dla wspieranych typów sekretów przeprowadzane są kontrole poprawności, a alerty pozostają widoczne nawet po późniejszym usunięciu danego logu workflowu.

Co to znaczy dla twórców korzystających z AI

Logi CI są częstym miejscem przypadkowego wycieku danych uwierzytelniających, zwłaszcza gdy coraz więcej zespołów uruchamia agentów AI i automatyzacje w workflowach Actions, a ta zmiana domyka martwe pole, które pomijało skanowanie sekretów ograniczone tylko do kodu.

Dostępność i ograniczenia

Skanowane są tylko przebiegi workflowów zakończone po włączeniu funkcji; historyczne logi nie są analizowane retroaktywnie.
Ta funkcja nie wykrywa wzorców ogólnych, wzorców niestandardowych, sekretów wykrytych przez AI ani sekretów już zamaskowanych przez Actions.
W okresie testów nie generowane są powiadomienia o alertach, więc użytkownicy muszą samodzielnie sprawdzać listę alertów.

Źródła

Secret scanning detects secrets in GitHub Actions workflow logs (GitHub, 9 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.