GitHub secret scanning が、Actions の workflow ログを public preview で走査する。対象は GitHub Enterprise Cloud の GitHub Secret Protection または GitHub Advanced Security。データ所在地付きの GHE.com も含む。enterprise の Policies、Advanced Security で Secret scanning for Actions workflow logs を Enabled にする。既定は無効で、secret scanning が有効なリポジトリだけに効く。
workflow run の完了後にプロバイダパターンを調べ、secret scanning のアラート一覧へ載せる。ログを消したあともアラートは残る。対応する種別は validity check が走る。
- 有効化より前に終わったログは遡らない
- generic、custom、AI 検出、Actions が既にマスクした秘密は対象外
- preview 中はログ由来のアラート通知が無い。リポジトリのアラート一覧を直接見る