GitHub ruleset 可拦截引入未处理 secret 告警的 PR 合并 RSS

GitHub 新增的 ruleset 规则要求 PR 的 head commit 完成 secret scanning，并且该 PR 引入的 secrets 没有 open 状态的告警，两个条件都满足才允许合并，目前面向 Secret Protection 与 GHAS 客户 public preview。push protection 覆盖不了所有 pattern，这条规则把检测变成合并契约，落地前先定 bypass 角色与审计留痕。

发布于 2026-09-10T10:59:50.368674Z · GitHub · GitHub Changelog

GHAS 供应链 密钥防护

GitHub 新增的 ruleset 规则要求 PR 的 head commit 完成 secret scanning，并且该 PR 引入的 secrets 没有 open 状态的告警，两个条件都满足才允许合并，目前面向 Secret Protection 与 GHAS 客户 public preview。push protection 覆盖不了所有 pattern，这条规则把检测变成合并契约，落地前先定 bypass 角色与审计留痕。

GitHub 新增的 ruleset 规则要求 PR 的 head commit 完成 secret scanning，并且该 PR 引入的 secrets 没有 open 状态的告警，两个条件都满足才允许合并，目前面向 Secret Protection 与 GHAS 客户 public preview。push protection 覆盖不了所有 pattern，这条规则把检测变成合并契约，落地前先定 bypass 角色与审计留痕。

原始来源 ↗

来源记录

• center.info_item · 288a10b0127e39ee · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 288a10b0127e39ee · 2026-10-03T04:08:55.967155Z