GitHub secret scanningの新検知器とは？Lovable・Supabaseなど5種のシークレット対応を一次情報で解説（2026年10月5日発表）

AI開発ツールアップデート料金改定GitHubセキュリティシークレット管理

GitHub が 2026年10月5日に発表したのは、secret scanning が Lovable・Pydantic・Supabase のシークレット 5 種を検知するようになった、という検知器の追加です。Lovable Labs が提携プログラムに参加し、公開リポジトリのキーは提携先へ転送されます。一次情報で解説します。

結論から言うと、2026年10月5日に GitHub が発表したのは、secret scanning が Lovable Labs・Pydantic Services Inc.・Supabase の新しいシークレット種別を検知するようになった、という検知器の追加です。あわせて Lovable Labs がシークレットスキャニング提携プログラムに参加しました。リポジトリにこれらのツールを使っているチームは、公開・非公開リポジトリで新しい検知アラートが届きます。以下、追加されたシークレット種別・提携プログラムの動き・開発者に求められる対応を、公式発表の記載だけで解説します。

追加されたシークレット種別

• secret scanning は、Lovable Labs・Pydantic Services Inc.・Supabase の新しいシークレット種別をリポジトリ内で自動検知するようになりました（GitHub Changelog、2026年10月5日）。
• 追加された検知器は次の 5 種類です。
• Lovable Labs の lovable_api_key
• Pydantic Services Inc. の logfire_token
• Pydantic Services Inc. の pydantic_ai_gateway_api_key
• Supabase の supabase_oauth_access_token
• Supabase の supabase_scoped_personal_access_token

提携プログラムへの Lovable Labs 参加

• Lovable Labs はシークレットスキャニング提携プログラムに参加しました。
• 提携シークレットは、公開リポジトリで発見されると GitHub が提携先に転送し、悪用される前にクレデンシャルが失効またはローテーションされる仕組みです。
• ユーザー作成のシークレットは、公開・非公開リポジトリで発見されると secret scanning アラートが生成されます。

開発者に求められる対応

• 対象者は、Lovable・Pydantic（Logfire / Pydantic AI Gateway）・Supabase を使うアプリやエージェントを開発するチームです。
• これらのサービスの API キーやトークンをリポジトリに置いていた場合、新たにアラートが届く可能性があります。アラート内容に応じてキーの再発行・ローテーションを行ってください。
• 提携先（Lovable Labs）向けの lovable_api_key は、公開リポジトリで発見されると GitHub から提携先へ転送されます。
• 発表には、料金・プラン・提供終了の記載はありません。GitHub の secret scanning の既存ドキュメントに、対応シークレットの一覧が追加されています。

よくある質問

Q. 何のシークレットが新しく検知されるようになりましたか？

Lovable Labs の lovable_api_key、Pydantic Services Inc. の logfire_token と pydantic_ai_gateway_api_key、Supabase の supabase_oauth_access_token と supabase_scoped_personal_access_token の 5 種類です（GitHub Changelog、2026年10月5日）。

Q. 提携プログラムに参加すると何が変わりますか？

Lovable Labs の lovable_api_key のように提携シークレットは、公開リポジトリで発見されると GitHub から提携先に転送され、悪用される前に失効またはローテーションを促されます。

Q. 非公開リポジトリでもアラートは出ますか？

ユーザー作成のシークレットは、公開・非公開リポジトリの両方で検知されると secret scanning アラートが生成されます（GitHub Changelog、2026年10月5日）。

本文中の数値・名称はすべて 出典: GitHub Changelog「Secret scanning adds detectors for Lovable, Supabase, and more」（https://github.blog/changelog/2026-10-05-secret-scanning-adds-detectors-for-lovable-supabase-and-more・2026-10-07 取得） に基づきます。

この記事で解説した内容について、導入や運用の設計で相談したいことがあればお問い合わせ（/contact）からどうぞ。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針