GitHub amplia il secret scanning: rilevamento SpaceX e meno falsi positivi

2026-11-08

GitHub ha ampliato il secret scanning il 5 novembre 2026 : SpaceX è entrata nel programma partner, con un detector per il segreto starlink_public_api_v2_secret , e sono stati aggiornati i rilevatori di Alibaba, AWS, Google, OpenVSX, Pydantic Services e Tencent per filtrare meglio alcuni falsi positivi. Per chi sviluppa o gestisce software, l’annuncio è un’occasione concreta per verificare se la scansione delle credenziali è attiva, cosa copre e come reagisce il team agli alert: non significa che ogni token sia ora rilevato né che un repository sia automaticamente al sicuro. Che cosa è cambiato il 5 novembre La novità ha due componenti distinte. La prima riguarda un nuovo provider: GitHub rileva il token denominato starlink_public_api_v2_secret , associato a SpaceX e all’API pubblica Starlink. Quando un segreto di un partner viene trovato in un repository pubblico, GitHub lo inoltra al provider, che può intervenire per revocarlo o ruotarlo. La seconda componente consiste in aggiustamenti dei detector esistenti, con l’obiettivo dichiarato di ridurre corrispondenze spurie per alcune tipologie di chiavi. Per Alibaba, AWS e Google, gli aggiornamenti includono condizioni più restrittive