Instruções para prevenção contra vazamentos
Saiba como evitar futuros vazamentos de segredos com a proteção por push do GitHub.
Habilitar a proteção de push para seu repositório
Com a proteção por push, secret scanning impede que colaboradores façam push de segredos para um repositório e gera um alerta sempre que um colaborador ignora a proteção.
Gerenciando a proteção por push para usuários
Você pode controlar a capacidade do GitHub de bloquear seus pushes que podem conter segredos.
Blocking pull request merges that contain secrets
Prevent exposed secrets from reaching protected branches by requiring contributors to resolve secret scanning alerts before merging.