Un commit in un repository pubblico Public1 contiene un pattern che corrisponde a un'espressione regolare per la scansione dei segreti. Quale parte riceve la prima notifica quando viene effettuato il commit?

Quando un commit in un repository pubblico contiene un pattern che corrisponde a un'espressione regolare per la scansione dei segreti, il partner di secret scanning (ad esempio, GitHub Advanced Security o un servizio di terze parti integrato) è il primo a ricevere una notifica. Questo perché la scansione dei segreti è un processo automatizzato che monitora i repository per identificare credenziali o token esposti. L'amministratore dell'organizzazione GitHub, il committer e il proprietario del repository riceveranno notifiche in seguito, dopo che il partner di secret scanning avrà rilevato la violazione e attivato gli avvisi appropriati, ma non sono i primi a essere informati direttamente dal sistema di scansione.