GitHub 自ら 20,000 件の秘密検出アラートを整理、9 カ月でゼロ達成の方法論

要約

GitHub は 15,000 リポジトリにわたる 20,000 件以上のシークレットスキャニングアラートを抱えていた。ノイズと実信号を分離し、自動修復ワークフローを構築することで、9 カ月でインボックスゼロを達成した。この取り組みは GitHub 自身の大規模リポジトリ群におけるアラート管理の実例であり、スケーラブルな秘密管理手法を確立した。