GitHub ahora detecta secretos filtrados en los registros de Actions

GitHub anunció el 9 de noviembre de 2026 que su herramienta de escaneo de secretos ya detecta secretos filtrados dentro de los registros de ejecución de GitHub Actions, ampliando una cobertura que antes solo incluía código, issues, wikis, discusiones y pull requests, según la publicación en el changelog de GitHub.

Qué cambió

• El escaneo de secretos ahora cubre los registros de GitHub Actions, además de issues, wikis, discusiones y pull requests.
• La función está en vista previa pública para empresas en GitHub Enterprise Cloud con GitHub Secret Protection o GitHub Advanced Security.
• Los propietarios de la empresa la activan desde la configuración de enterprise, en Policies > Advanced Security.
• El escaneo se ejecuta cuando finaliza una ejecución del workflow, y los hallazgos aparecen en la lista de alertas de escaneo de secretos del repositorio, con enlaces al registro de workflow correspondiente.
• Se realizan comprobaciones de validez para los tipos de secretos admitidos, y las alertas permanecen incluso si el registro de workflow subyacente se elimina después.

Qué significa para quienes construyen con IA

Los registros de CI son un lugar habitual donde se filtran credenciales por accidente, sobre todo a medida que más equipos ejecutan agentes de IA y automatizaciones dentro de los workflows de Actions, y este cambio cierra un punto ciego que el escaneo de secretos limitado al código pasaba por alto.

Disponibilidad y limitaciones

• Solo se escanean las ejecuciones de workflow completadas después de activar la función; los registros históricos no se analizan de forma retroactiva.
• Esta capacidad no detecta patrones genéricos, patrones personalizados, secretos detectados por IA ni secretos que Actions ya haya enmascarado.
• Durante la vista previa no se generan notificaciones para las alertas, por lo que hay que revisar la lista de alertas directamente.

Fuentes

• Secret scanning detects secrets in GitHub Actions workflow logs (GitHub, 9 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.