GitHub publicó el 20 de octubre de 2026 mejoras en Secret Scanning y anunció un cambio próximo en los eventos de auditoría que puede afectar integraciones de seguridad.
Cambio previsto para el 12 de noviembre
En determinados eventos secret_scanning_alert.* y secret_scanning_push_protection.bypass, el campo business pasará de mostrar el nombre de la empresa a utilizar su slug. Los nombres de eventos y el identificador numérico business_id no cambian. GitHub recomienda adaptar las integraciones que filtran por nombre visible o utilizar business_id.
Otras mejoras
La actualización incorpora ajustes en alertas de patrones personalizados, revocación de ciertos tokens codificados en Base64 en repositorios privados e internos compatibles, metadatos de webhooks y manejo de errores en la API. Algunas capacidades mantienen condiciones específicas de disponibilidad.
Acciones recomendadas
- Buscar automatizaciones que interpreten el campo
business. - Actualizar filtros antes del 12 de noviembre de 2026.
- Probar los webhooks y el tratamiento de errores HTTP 422.
- Evitar registrar secretos en logs de pipelines.
- Revisar la cobertura real de GitHub Secret Scanning por repositorio.
Fuente oficial: GitHub Changelog, 20 de octubre de 2026.