GitHub открыл public monitoring для Enterprise Cloud с резидентностью данных

GitHub запустил публичную предварительную версию public monitoring для клиентов GitHub Enterprise Cloud с резидентностью данных. Функция расширяет secret scanning на публичные коммиты в github.com и помогает находить раскрытые учетные данные, которые могут относиться к конкретной организации.

Доступ открыт 22 октября 2026 года. Для подключения требуется действующая лицензия GitHub Advanced Security или GitHub Secret Protection.

Как GitHub связывает публичный коммит с организацией

В средах с резидентностью данных действует изоляция арендаторов, поэтому GitHub не передает списки участников организации через границу такой среды. Вместо этого сервис сопоставляет адрес электронной почты автора публичного коммита с доменами, которые организация предварительно подтвердила.

Если домен совпадает, GitHub формирует зашифрованное предупреждение и отправляет его в корпоративную панель. Компания заявляет, что данные при этом остаются в выбранной для организации географической зоне хранения.

Параметр	Условие
Статус функции	Публичная предварительная версия
Поддерживаемый план	GitHub Enterprise Cloud с резидентностью данных
Способ атрибуции	Совпадение email автора с подтвержденным доменом
Необходимая лицензия	GitHub Advanced Security или GitHub Secret Protection
Дополнительная плата	Не взимается при наличии подходящей лицензии

Кто может включить мониторинг

Настройка доступна администраторам предприятия и менеджерам корпоративной безопасности. Переключатель находится в параметрах безопасности предприятия.

Функция ориентирована на организации, сотрудники которых могут случайно опубликовать ключ, токен или другое учетное значение в открытом репозитории. Для университетских ИТ-служб, исследовательских групп и команд разработчиков это дает дополнительный канал обнаружения утечек за пределами внутренних репозиториев.

Public monitoring пока имеет статус предварительной версии. GitHub не сообщил в анонсе дату перехода к общедоступному стабильному выпуску.

Что проверить перед включением

Администратору следует убедиться, что корпоративные домены подтверждены в GitHub, а у организации активна одна из требуемых лицензий. После подключения стоит проверить права администраторов и менеджеров безопасности, доступ к панели предупреждений и внутренний порядок реагирования на найденные учетные данные.