Ein Commit in einem öffentlichen Repository (Public1) enthält ein Muster, das einem regulären Ausdruck für das Secret Scanning entspricht. Wer erhält die erste Benachrichtigung, wenn der Commit durchgeführt wird?

Wenn ein Commit in einem öffentlichen Repository ein Secret enthält, das von GitHub Secret Scanning erkannt wird, wird die erste Benachrichtigung an den Secret Scanning-Partner gesendet, der das Secret ausgestellt hat. Dies ermöglicht es dem Partner, das kompromittierte Secret schnell zu widerrufen oder zu rotieren. Der Committer, der Administrator der GitHub-Organisation und der Eigentümer des Repositorys erhalten Benachrichtigungen, aber erst nachdem der Partner informiert wurde oder wenn der Partner das Secret nicht innerhalb einer bestimmten Frist widerruft.