GitHub kündigte am 13. Oktober 2026 an, zwei Anthropic-Schlüsseltypen standardmäßig in den Push-Schutz aufzunehmen. GitHub zufolge werden Commits mit einem der beiden Muster in Repositorys blockiert, für die Secret Scanning aktiviert ist – darunter auch kostenlose öffentliche Repositorys. GitHubs Changelog nennt anthropic_service_api_key und anthropic_user_api_key.
Was der Push-Schutz abfängt
Secret Scanning erkennt passende Schlüssel. Der Push-Schutz setzt an, wenn ein Commit mit einem erkannten Muster eingereicht wird: GitHub zufolge wird dieser Commit dann automatisch blockiert, sofern Secret Scanning für das Repository aktiviert ist. Das schließt kostenlose öffentliche Repositorys ein.
Die Suche beschränkt sich nicht auf neue Commits. GitHub beschreibt, dass Secret Scanning die Git-Historie über alle Branches hinweg sowie Issue-Beschreibungen und -Kommentare, Pull-Request-Titel, -Beschreibungen und -Kommentare, Discussions, Wikis und Secret Gists erfasst. GitHub lässt Repositorys außerdem regelmäßig erneut nach Geheimnissen durchsuchen, wenn neue Typen hinzukommen. Die GitHub-Dokumentation zu Secret Scanning führt auch die Voraussetzungen nach Repository-Typ auf.
Welche Repositorys Secret Scanning nutzen können
| Repository-Typ | Von GitHub genannte Verfügbarkeit oder Voraussetzung |
| Öffentliche Repositorys | Secret Scanning läuft automatisch und kostenlos. |
| Organisationsinterne private und interne Repositorys | Erfordern GitHub Secret Protection mit GitHub Team oder GitHub Enterprise Cloud. |
| Repositorys persönlicher Nutzerkonten | GitHub nennt GitHub Enterprise Cloud mit Enterprise Managed Users oder GitHub Enterprise Server, wenn das Unternehmen GitHub Secret Protection aktiviert hat. |
Für Betreiber öffentlicher Repositorys gehört der angekündigte Push-Schutz damit zum beschriebenen Umfang, sofern Secret Scanning aktiviert ist. Bei privaten und internen Repositorys einer Organisation hängt der Zugang laut GitHub von GitHub Secret Protection und dem jeweiligen Tarif ab.
Weitere neu erkannte Schlüsseltypen
GitHub kündigte im selben Changelog auch Erkennungsmuster für Salesforce und Cloudsmith an: salesforce_marketing_cloud_api_oauth2_token und cloudsmith_api_key. Salesforce bezeichnet GitHub dabei als Partner für Secret Scanning.
