GitHub kondigde op 13 oktober 2026 aan dat twee Anthropic-detectortypen standaard zijn opgenomen in push protection. In repositories waar Secret Scanning is ingeschakeld, blokkeert die functie commits met een van beide typen, ook in gratis openbare repositories. GitHubs changelog noemt de exacte patronen.
Welke Anthropic-sleutels vallen eronder?
Het gaat om anthropic_service_api_key en anthropic_user_api_key. Push protection controleert een push en houdt een commit met een van deze herkende geheimen tegen voordat die wordt toegevoegd. GitHub zegt dat beide detectortypen standaard in deze bescherming zijn opgenomen.
Secret Scanning doorzoekt ook bestaande inhoud
De blokkering van een nieuwe commit is maar een deel van Secret Scanning. GitHub scant ook de Git-geschiedenis op alle branches en scant repositories periodiek opnieuw wanneer er nieuwe detectortypen bijkomen. Een nieuwe detector kan daardoor ook een eerder toegevoegde sleutel in de geschiedenis aan het licht brengen.
De scan omvat daarnaast beschrijvingen en reacties bij issues, titels, beschrijvingen en reacties bij pull requests, Discussions, wiki’s en secret gists. GitHub Docs beschrijft zowel deze scanlocaties als de voorwaarden per repositorytype.
Welke repositories komen in aanmerking?
| Repositorytype | Voorwaarde voor Secret Scanning |
| Openbare repositories | Secret Scanning is automatisch en gratis beschikbaar. GitHub zegt dat de blokkering van de Anthropic-patronen ook geldt voor gratis openbare repositories waarin Secret Scanning is ingeschakeld. |
| Private en interne repositories van organisaties | Vereisen GitHub Secret Protection op GitHub Team of GitHub Enterprise Cloud. |
| Repositories van gebruikers | GitHub noemt GitHub Enterprise Cloud met Enterprise Managed Users, of GitHub Enterprise Server wanneer de onderneming GitHub Secret Protection heeft ingeschakeld. |
Ook nieuwe patronen van Salesforce en Cloudsmith
Dezelfde changelog noemt salesforce_marketing_cloud_api_oauth2_token en cloudsmith_api_key als nieuwe detectortypen. GitHub noemt Salesforce daarbij een partner voor secret scanning. De standaard push protection in deze aankondiging geldt voor de twee genoemde Anthropic-patronen.
