原文標題：Secret scanning upgrades detectors, adds SpaceX as partner
GitHub於2026年11月5日公布Secret Scanning偵測器升級，新增SpaceX作為密鑰掃描合作夥伴，能識別名為starlink_public_api_v2_secret的API憑證類型。當合作夥伴的密鑰出現在公開儲存庫時，GitHub可將資訊傳給密鑰發行方，讓服務商嘗試撤銷或輪換受影響的憑證，降低金鑰被濫用的時間窗口。
官方同時改善Alibaba、AWS、Google、OpenVSX、Pydantic Services及Tencent等偵測器的誤報控制。以AWS與Google部分類型為例，當伴隨金鑰的必要識別資訊未通過字典過濾時，會抑制不完整配對，減少單獨出現類似字串就觸發警示的情況。
GitHub區分合作夥伴密鑰與使用者密鑰處理方式：前者在公開儲存庫偵測到時會走合作夥伴通報流程；後者則依可用範圍在公開或私人儲存庫產生警示。不同憑證類型、服務方案及部署環境可能有不同的偵測與通知條件，開發者不可假設所有字串都會自動被撤銷。
Secret Scanning可輔助降低API金鑰意外提交造成的風險，但不是取代最小權限、短效憑證、定期輪換和持續監控的防護方法。已經提交的金鑰即使刪掉程式碼片段，也可能留存在Git歷史中，事後仍應確認是否撤銷、是否出現異常呼叫並清除相關存取。
發生了什麼事
GitHub擴大密鑰掃描支援範圍，新增SpaceX Starlink API憑證與多家供應商偵測器調整。
為什麼重要
Starlink API密鑰一旦公開，可能成為存取未授權資料或服務的入口；合作夥伴通報有助縮短暴露時間。
影響哪些人
開發與DevSecOps團隊、程式碼託管平台管理員及使用Starlink API的整合商需要檢視密鑰管理。
已確認與未確認
已確認合作夥伴、憑證種類及調整供應商；各私人儲存庫的實際支援條件、撤銷時間與誤報下降幅度未量化。
