開発・企業向け

AnthropicのAPIキーをGitHub Secret scanningで既定ブロック

原題: Secret scanning blocks Anthropic keys by default, adds Salesforce

重要提供開始Secret scanning

公開・非公開リポジトリの漏えいを防止

GitHubは2026年10月14日、Secret scanningへAnthropicの新しいシークレット検出を追加しました。

対象はAnthropicのサービスAPIキーとユーザーAPIキーです。

両方の検出器はpush protectionへ既定で含まれ、該当キーを含むコミットをブロックします。

Secret scanningが有効なリポジトリに加え、無料の公開リポジトリでもpush protectionが働きます。

公開リポジトリでパートナーシークレットが見つかると、GitHubは発行元へ通知し、失効またはローテーションへつなげます。

ユーザーシークレットは公開・非公開リポジトリでSecret scanningアラートを生成します。

今回の更新ではSalesforceがsecret scanning partnerへ参加し、Marketing Cloud OAuth2トークンも検出対象になりました。

CloudsmithのAPIキー検出も同時に追加されています。

Anthropic APIを使う開発者は、誤ってキーをコミットする前にGitHub側で停止できるようになります。

これはAIモデルや料金の変更ではなく、API認証情報の漏えい防止を強化する正式提供済みのセキュリティ更新です。