GitHub MCPでsecret scanning
AIエージェント経由の commit は pre-commit を回避しやすい。MCP 層・pre-commit・push protection の3層で secret 流出を止め、検知後の rotate 自動化までを設計対象に含める。
AI開発の検証室 編集部
読了時間 約18分
読み込み中...
2 件の記事が見つかりました
AIエージェント経由の commit は pre-commit を回避しやすい。MCP 層・pre-commit・push protection の3層で secret 流出を止め、検知後の rotate 自動化までを設計対象に含める。
Issue Triage Agent に close を任せる前に。39 issue・close判断36件をリプレイすると、PRリンクで閉じた21件のうち2件が reopen されていた。証拠収集と判定を分ける設計を記録。