پایش بیرون از مخزن‌های داخلی
GitHub در ۲۲ اکتبر ۲۰۲۶، پیش‌نمایش عمومی Public Monitoring را برای Enterprise Cloud با قابلیت اقامت داده اعلام کرد. این قابلیت، بررسی اسرار را به commitهای عمومی github.com گسترش می‌دهد تا هشدارهای مرتبط با سازمان در داشبورد آن قابل پیگیری باشند.
در محیط دارای اقامت داده، منبع اعلام می‌کند انتساب بر تطبیق دامنه تأییدشده ایمیل نویسنده تکیه دارد و فهرست عضویت سازمان از مرز محیط به github.com منتقل نمی‌شود. هشدار رمز‌شده به محیط سازمان تحویل داده می‌شود. استفاده از قابلیت به مجوز فعال GitHub Advanced Security یا GitHub Secret Protection و فعال‌سازی توسط نقش مجاز نیاز دارد.
این اعلام، قابلیت را هنوز «پیش‌نمایش عمومی» معرفی می‌کند؛ نباید آن را پوشش قطعی تمام انواع افشای راز یا همه مسیرهای انتشار کد دانست.
اقدام پیشنهادی تحریریه
پیش از فعال‌سازی یک پایش مشابه، دامنه‌های مورد انتظار و مسئول پاسخ به هشدار را مشخص کنید. یک هشدار بدون مالک می‌تواند مدت زیادی در داشبورد باقی بماند.
در یک تمرین داخلی، مسیر تصمیم را روی کاغذ مرور کنید: اعتبارنامه متعلق به کدام خدمت است، چه کسی آن را باطل می‌کند و چه شاهدی نشان می‌دهد مصرف‌کنندگان سالم از اعتبار تازه استفاده می‌کنند؟ حذف راز از آخرین commit، به‌تنهایی آن را از تاریخچه یا نسخه‌های کپی‌شده خارج نمی‌کند؛ رسیدگی باید بر وضعیت خود اعتبارنامه متمرکز باشد.
