GitHub udvider scanningen efter nøgler fra Lovable, Pydantic og Supabase
GitHub annoncerede den 5. oktober 2026 nye detektorer i secret scanning. Opdateringen er relevant for virksomheder, som bygger software med AI-værktøjer og forbinder deres løsninger med eksterne tjenester.
Flere konkrete nøgletyper er omfattet
Meddelelsens liste omfatter Lovable API-nøgler, Pydantic Logfire-tokens og AI Gateway-nøgler samt Supabase OAuth-adgangstokens og scoped personal access tokens. Det er de konkrete formater, der er nævnt; opdateringen er ikke dokumentation for, at enhver hemmelig værdi bliver fundet.
GitHub skelner mellem partnerhemmeligheder, der ved fund i offentlige repositories rapporteres til udstederen, og brugerhemmeligheder, som giver scanningalarmer.
- GitHub: New secret scanning detectors Publiceret
Find ud af, hvem der tager imod fundet
Min anbefaling er at udpege både en teknisk ejer og en driftsansvarlig for de integrationer, virksomheden bruger. Et fund skal kunne omsættes til handling, også når den oprindelige udvikler ikke er til stede.
Et tænkt eksempel er en databaseintegration, som indgår i et internt salgsdashboard. Ejeren skal vide, hvilken tjeneste nøglen tilhører, og hvilke arbejdsgange en udskiftning kan påvirke.
En alarm og en lukket adgang er forskellige ting
GitHubs dokumentation anbefaler straks at rotere en berørt credential ved en lækage. At fjerne teksten fra en fil er ikke det samme som at gøre den gamle adgang ugyldig.
Dokumentationen angiver automatisk scanning for offentlige repositories og særlige plankrav til organisationsejede private repositories. Kontrollér derfor den aktuelle beskyttelse for det konkrete repository.
Brug opdateringen til en afgrænset kontrol
Gennemgå listen over jeres relevante nøgletyper og den aftalte håndtering af fund. Gem ejerskab og placering af den sikre konfiguration, men kopiér ikke selve nøgleværdierne til et almindeligt opgavenotat.
Artiklen bygger på offentlige kilder og omfatter ingen scanning af kundekode. Flere detektorer giver bredere dækning, men erstatter ikke sikker opbevaring eller en ansvarlig, der følger op på en konkret alarm.