GitHub усиливает защиту секретов с помощью AI‑инструментов Copilot

В новой статье блога GitHub Secret protection must scale with software (07 октября 2026) команда объявила о значительном расширении возможностей защиты секретов. По мере того как разработчики ускоряют выпуск кода с помощью AI‑помощников, растёт риск случайного раскрытия токенов, API‑ключей и паролей. Чтобы не отставать, GitHub внедряет несколько нововведений:

1. AI‑поддержка Secret Scanning – алгоритмы машинного обучения теперь анализируют не только публичные репозитории, но и приватные, а также CI/CD пайплайны, выявляя более 400 типов секретов.
2. Интеграция с GitHub Copilot – при написании кода Copilot будет предлагать безопасные альтернативы, если обнаружит потенциальный секрет, и автоматически заменит его на переменную окружения.
3. Масштабируемая политика – администраторы могут задавать уровни чувствительности сканирования для разных проектов и команд, а также получать детальные отчёты в реальном времени.
4. Поддержка новых языков – расширен список поддерживаемых языков и фреймворков, включая Rust, Go, Kotlin и популярные облачные SDK.
5. Интеграция с GitHub Advanced Security – новые правила позволяют автоматически блокировать pull‑request, содержащие подозрительные секреты, и открывать тикеты в Issues для их ревью.

Эти функции уже доступны в бета‑версии для всех пользователей GitHub Enterprise и постепенно будут развёрнуты в публичных репозиториях. Подробнее о нововведениях можно прочитать в оригинальном посте: https://github.blog/ai-and-ml/github-copilot/secret-protection-must-scale-with-software/