matsuu
.
@matsuu,
Token漏洩対策、GitHub公式のSecret scanningもあるが、OSS実装もあると。pre-commitやCIで回しておきたい。
---
GitHub Personal Access Tokenをコミットする人がいた話、類似例、漏洩対策ツール【GitHub Secret scanning、gitleaks、git-secrets、gitguardian】
https://debimate.jp/2025/04/27/github-personal-access-token%E3%82%92%E3%82%B3%E3%83%9F%E3%83%83%E3%83%88%E3%81%99%E3%82%8B%E4%BA%BA%E3%81%8C%E3%81%84%E3%81%9F%E8%A9%B1%E3%80%81%E9%A1%9E%E4%BC%BC%E4%BE%8B%E3%80%81%E6%BC%8F%E6%B4%A9/
#bookmarks