GitHub начал по умолчанию блокировать при пуше два типа API-ключей Anthropic — в том числе в бесплатных публичных репозиториях
Блокировка работает только в репозиториях, где включён secret scanning.
- GitHub добавил в secret scanning детекторы для двух типов ключей Anthropic: anthropic_service_api_key и anthropic_user_api_key. Запись в changelog датирована 13 октября 2026 года.
- Push protection теперь по умолчанию блокирует коммиты с такими ключами. Это относится к репозиториям с включённым secret scanning, в том числе к бесплатным публичным.
- В списке поддерживаемых шаблонов оба ключа — Anthropic Service Account API Key и Anthropic User API Key — отмечены как поддерживающие push protection. Проверки валидности ключа для них нет.
- Секреты партнёров, найденные в публичных репозиториях, GitHub, по его словам, передаёт выпустившей их компании — та может отозвать или заменить ключ. Секреты пользователей вызывают алерты и в публичных, и в приватных репозиториях.
- В том же обновлении GitHub добавил детекторы для ключа Cloudsmith cloudsmith_api_key и токена Salesforce Marketing Cloud salesforce_marketing_cloud_api_oauth2_token. Включена ли для них блокировка по умолчанию, в записи не сказано.
Промпты, инструменты и уроки по Claude — в Telegram-боте «Базы без воды».