GitHub ловит ключи Lovable, Supabase и Pydantic AI в репозиториях

GitHub добавил в secret scanning пять новых форматов: ключ Lovable, токены Logfire и Pydantic AI Gateway, а также OAuth- и scoped personal access token Supabase. Если репозиторий уже публичный, такие строки в коде или конфиге попадают в автоматическую проверку вместе с остальными известными типами секретов.

Новые детекторы

• Lovable Labs — lovable_api_key
• Pydantic Services Inc. — logfire_token, pydantic_ai_gateway_api_key
• Supabase — supabase_oauth_access_token, supabase_scoped_personal_access_token

Lovable Labs в этот же релиз вошёл в партнёрскую программу GitHub: при находке lovable_api_key в публичном репозитории платформа передаёт секрет эмитенту, чтобы его отозвали или ротировали до злоупотребления. Для секретов партнёров цепочка срабатывает только в открытых репо.

Пользовательские секреты — свои паттерны в настройках scanning — по-прежнему дают алерты и в публичных, и в приватных репозиториях. Полный список поддерживаемых типов описан в документации GitHub.

Источник: Secret scanning adds detectors for Lovable, Supabase, and more.