GitHub anuncia actualizaciones en el escaneo de secretos
Según GitHub. GitHub presenta cambios en los registros de auditoría y mejoras técnicas para su sistema de escaneo de secretos.
- • Los eventos de registro de auditoría utilizarán slugs empresariales en lugar de nombres para mostrar.
- • El escaneo de secretos ahora decodifica automáticamente tokens de GitHub codificados en Base64.
- • Se han implementado mejoras en la API y webhooks para facilitar la integración y el manejo de errores.
Cambios en registros de auditoría
A partir del 12 de noviembre de 2026, el campo business en los eventos de auditoría secret_scanning_alert y secret_scanning_push_protection.bypass cambiará del nombre para mostrar de la empresa al slug de la empresa. GitHub recomienda actualizar las integraciones que filtran por nombre para aceptar ambos formatos o utilizar business_id para evitar interrupciones.
Mejoras en la revocación de secretos
GitHub ha ampliado la acción de revocación para repositorios privados e internos, permitiendo el soporte para tokens codificados en Base64. Esto incluye tokens de acceso personal clásicos, tokens detallados, tokens OAuth y tokens de usuario de aplicaciones de GitHub, los cuales ahora son decodificados automáticamente por la plataforma.
Correcciones y optimizaciones
Las actualizaciones incluyen la resolución de errores en las respuestas de la API para solicitudes de omisión y mejoras en la accesibilidad para lectores de pantalla. Además, la API de patrones personalizados ahora devuelve un código de error 422 para argumentos no válidos, permitiendo a los desarrolladores identificar mejor los errores de entrada frente a fallos del servidor.
- 1. github.blogAbrir fuente