Um commit para um repositório público Public1 contém um padrão que corresponde a uma expressão regular para secret scanning. Qual parte recebe a primeira notificação quando o commit é feito?

Quando um commit para um repositório público contém um segredo detectado pelo secret scanning, a primeira notificação é enviada ao parceiro de secret scanning. Este parceiro é o provedor de serviços que emitiu o segredo (por exemplo, um token de API ou chave de acesso). Eles são notificados para que possam revogar o segredo comprometido e proteger a conta ou serviço associado. O administrador da organização GitHub, o committer e o proprietário do Public1 podem receber notificações subsequentes ou alertas no GitHub, mas o parceiro é o primeiro a ser acionado para ação de segurança imediata.