GitHubリポジトリはGitHub Actionsを使用し、アクセスキーを暗号化されたシークレットとして保存しています。GitHub REST APIを介してシークレットを更新する予定です。API呼び出しに含める前にシークレットを暗号化するには、どの暗号化ライブラリを使用する必要がありますか？

GitHub REST APIを介してGitHub Actionsのシークレットを更新する際、シークレットはAPI呼び出しに含める前に公開鍵を使用して暗号化する必要があります。GitHubが推奨し、APIドキュメントで指定されている暗号化ライブラリはlibsodiumです。libsodiumは、公開鍵暗号化にCurve25519とXSalsa20Poly1305を使用しており、GitHubのシークレット暗号化の要件を満たしています。 CryptoNetとBouncyCastleは一般的な暗号化ライブラリですが、GitHub Actionsシークレットの特定の暗号化スキーム（libsodiumのSealedBox）には直接対応していません。hashlibはハッシュ関数を提供するライブラリであり、データの暗号化には使用されません。