GitHub blockiert Anthropic-Schlüssel standardmäßig und erweitert Secret Scanning
TL;DR
GitHub Secret Scanning erkennt ab sofort zusätzliche Geheimnis-Typen von Salesforce, Anthropic und Cloudsmith. Für die neuen Anthropic-Schlüssel ist Push Protection standardmäßig aktiviert: GitHub soll einen Push mit einem erkannten Secret bereits vor der Veröffentlichung blockieren. Salesforce wird außerdem als neuer Secret-Scanning-Partner genannt.
Nauti's Take
Prüfe zuerst, ob eure Repositories Push Protection tatsächlich für die verwendeten Anthropic-Schlüssel erzwingen und ob Ausnahmen oder Bypass-Rechte existieren. Die Meldung ist eine gute Sicherheitsverbesserung, ersetzt aber keine Inventarliste: Für Salesforce und Cloudsmith solltest du die unterstützten Secret-Typen und die Reaktion bei Treffern separat verifizieren.
Quellen