GitHub Public Monitoring: Neue Warnungen und Webhooks für geleakte Zugangsdaten
GitHub erweitert sein Public Monitoring für öffentlich aufgetauchte Zugangsdaten. Seit dem 23. Oktober können berechtigte Unternehmenskunden Warnungen besser bearbeiten, den Status unterstützter Tokens automatisch prüfen und neue Funde über Webhooks in ihre eigenen Sicherheitsabläufe übernehmen.
Ein Alarm ist noch keine Behebung
Im Enterprise-Sicherheitsdashboard lassen sich Funde jetzt als behoben oder verworfen markieren und später wieder öffnen. Eine Zeitleiste dokumentiert Statuswechsel. Für unterstützte Geheimnistypen prüft GitHub laufend, ob ein Token noch aktiv, bereits inaktiv oder in unbekanntem Zustand ist. Das hilft bei der Priorisierung, beweist aber nicht, ob ein Schlüssel missbraucht wurde.
Wichtig: Das Schließen eines Alarms widerruft keinen Schlüssel und entfernt ihn nicht aus einem öffentlichen Repository. Betroffene Zugangsdaten müssen weiterhin ausgetauscht und ihre Verwendung untersucht werden. GitHub nennt als Zielgruppe Enterprise-Cloud-Kunden in der Public Preview. Die Funktion ist laut Anbieter mit GitHub Advanced Security oder Secret Protection ohne zusätzlichen Aufpreis enthalten.
Quelle: GitHub-Changelog vom Oktober 2026.
