GitHub、コードの前後関係で秘密情報の検出を支援

周囲のコードも読む分類モデルが、本物の認証情報と例示用の値などを見分けます。すべての秘密情報を発見できる保証はありません。

GitHub は、秘密情報の候補をファイルの場所、変数名、周囲のコードと一緒に読む検出モデルを紹介しました。本物のパスワードやキーと、無害な例や似た文字列を見分けることで、気を散らす警告を減らしながら、露出した認証情報を見つけることを目指しています。

このモデルはパターンによるスキャンを補助するもので、置き換えるものではありません。すべての秘密情報が見つかる保証もありません。まずはリポジトリに認証情報を書き込んでいないか確認できます。本物のキーが漏れた場合は速やかに無効化や交換を行いましょう。表示中の行を消すだけでは、漏えいへの対処になりません。