Skip to main content

GitHub トークンスキャン

概要

Bitrise is a partner of GitHub's secret scanning program: GitHub scans repositories for known secret formats to prevent fraudulent use of credentials that were committed accidentally.

ビットライズはパートナーです GitHub のシークレットスキャンプログラム: GitHub はリポジトリをスキャンして既知の秘密の形式がないか調べて、誤ってコミットされた認証情報の不正使用を防ぎます。

Bitriseはこのスキャンを使用して以下を検索します 個人アクセストークン そして ワークスペース API トークン リポジトリ内。スキャンでいずれかのタイプのトークンがリポジトリにコミットされていることが判明した場合、Bitriseはセキュリティ上の理由からそれを削除するようメールとアプリ内通知の両方を送信します

トークンの形式が正しい場合、スキャンは自動的にオンになります。設定は不要です。

トークンの再生成

2024年11月より前にトークンを生成した場合は、トークンを再生成して正しい形式であることを確認してください。

他の問題が発生した場合も、トークンを再生成することをお勧めします。