GitHub secret scanning更新とは？監査ログのbusiness表記変更を一次情報で解説（2026年10月20日）

AI開発ツールアップデート料金改定GitHubセキュリティ

GitHub は 2026年10月20日、secret scanning の改善を発表しました。2026年11月12日から監査ログイベントの business フィールドが enterprise display name から enterprise slug に変わり、監査ログを読み込む連携側は 11月12日までに対応が必要です。Base64 トークン対応などの改善も解説します。

結論から言うと、GitHub は 2026年10月20日、secret scanning の改善とバグ修正を発表しました（GitHub Changelog、2026年10月20日）。この発表で最重要なのは、2026年11月12日から監査ログイベントの business フィールドの表記が変わる点です。監査ログを社内の SIEM などに取り込んでいる開発者は、11月12日までに読み取り側の更新が必要です。以下、変更点を公式発表の記載だけで解説します。

11月12日からの business フィールドの変更

2026年11月12日以降、secret_scanning_alert.* および secret_scanning_push_protection.bypass の監査ログイベントで、business フィールドの値が enterprise display name から enterprise slug に変わります（GitHub Changelog、2026年10月20日）。

• 連携側は enterprise display name と enterprise slug の両方の形式を受け入れるよう更新するか、代わりに business_id を使う方法が案内されています（GitHub Changelog、2026年10月20日）。
• enterprise slug は組織を識別する短い英数字の識別子で、display name（表示名）とは別の値です。表示名をキーに集計している連携は、slug または business_id へ切り替えが必要です（GitHub Changelog、2026年10月20日）。
• 期限は 2026年11月12日。この日以降は従来どおり display name を期待している処理が期待どおり動きません（GitHub Changelog、2026年10月20日）。

その他の改善

business フィールドの変更以外に、secret scanning 本体の改善も同時に発表されています（GitHub Changelog、2026年10月20日）。

• カスタムパターンのアラートの挙動が改善されました（GitHub Changelog、2026年10月20日）。
• Base64 でエンコードされたシークレットの検知に対応しました（GitHub Changelog、2026年10月20日）。
• アクセシビリティの向上とバグ修正が含まれます（GitHub Changelog、2026年10月20日）。

2026年10月7日の発表との違い

当サイトは 2026年10月7 日に「secret scanning が Lovable・Supabase など 5 種のシークレットを検知」する発表を解説しています。今回の 2026年10月20日の発表は、検知対象の追加ではなく監査ログの表記変更と既存機能の改善が中心で、別々の発表です（GitHub Changelog、2026-10-07・2026-10-20）。

対象と料金・期限

対象は secret scanning を使い、監査ログを外部システムに取り込んでいる組織です。料金の変更は発表にありません（GitHub Changelog、2026年10月20日）。期限は business フィールドの変更だけが 2026年11月12 日と明記されています。

よくある質問

Q. 何が 11月12日に変わる？

secret_scanning_alert.* と secret_scanning_push_protection.bypass の監査ログイベントで、business フィールドが enterprise display name ではなく enterprise slug を返すようになります（GitHub Changelog、2026年10月20日）。

Q. 対応が必要なのは誰？

監査ログを SIEM や社内システムに取り込み、business フィールドを表示名として使っている開発者・運用者です。両形式の受け入れか business_id への切り替えを 2026年11月12日までに行います（GitHub Changelog、2026年10月20日）。

Q. 料金やプランの変更はある？

ありません。今回の発表は機能改善とバグ修正で、追加料金や対象プランの変更は記載されていません（GitHub Changelog、2026年10月20日）。

Q. 検知できるシークレットも増える？

Base64 でエンコードされたシークレットの対応とカスタムパターンのアラート改善が含まれます。検知範囲の拡張は 2026年10月7日の発表（5 種の検知器）とは別の更新です（GitHub Changelog、2026-10-20・2026-10-07）。

出典: GitHub Changelog「Updates to GitHub secret scanning」（https://github.blog/changelog/2026-10-20-updates-to-github-secret-scanning・2026-10-20 発表・2026-10-22 取得）に基づきます。監査ログイベントの詳細は GitHub のドキュメント（audit log events）も確認してください。

この記事で解説した内容について、導入や運用の設計で相談したいことがあればお問い合わせ（/contact）からどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針