GitHub включил блокировку ключей Anthropic по умолчанию
GitHub расширил secret scanning: сервис добавил детекторы Anthropic, Salesforce и Cloudsmith, а ключи Anthropic включил в push protection по умолчанию.
13 октября 2026 года GitHub сообщил об обновлении secret scanning. Сервис начал обнаруживать новые типы секретов Anthropic и Cloudsmith, а Salesforce стал новым партнёром программы. Если секрет провайдера найден в публичном репозитории, GitHub передаёт его соответствующему партнёру, чтобы тот мог отозвать или заменить учётные данные.
Для ключей Anthropic действует дополнительная защита: репозитории с включённым secret scanning, включая бесплатные публичные репозитории, будут автоматически блокировать коммиты с такими секретами через push protection. Это снижает риск случайной публикации ключей при отправке изменений в репозиторий.
Почему это важно
Обновление помогает разработчикам не публиковать ключи ИИ-сервисов вместе с кодом и ускоряет реакцию провайдеров на найденные секреты.