GitHubのトークンスキャン

Bitriseは、GitHubのシークレットスキャニングプログラムのパートナーです。GitHubは既知のシークレット形式についてリポジトリをスキャンし、誤ってコミットされた認証情報が不正に使用されるのを防ぎます。

Bitriseはこのスキャン機能を使用して、リポジトリ内の個人アクセストークンやWorkspace APIトークンを検出します。スキャンでいずれかの種類のトークンがリポジトリにコミットされていることが検出された場合、セキュリティ上の理由から、Bitriseはメールとアプリ内通知の両方でトークンの削除を通知します。

トークンが正しい形式であれば、スキャンは自動的に有効になります。設定は必要ありません。