検出されたシークレット
- プラン: Free、Premium、Ultimate
- 提供形態: GitLab.com、GitLab Self-Managed、GitLab Dedicated
この表は、シークレット検出によって検出されたシークレットを一覧表示します:
- パイプラインシークレット検出
- クライアントサイドシークレット検出
- シークレットプッシュ保護
シークレット検出ルールは、default rulesetで更新されます。削除または更新されたパターンを持つ検出されたシークレットは、トリアージできるように、開いたままになります。
新しいシークレット検出ルールを追加する場合は、すべてのGitLabユーザーに対してpropose new detection rulesするか、特定のプロジェクトに対してcustomize rulesetsします。
| 説明 | ID | パイプラインシークレット検出 | クライアントサイドシークレット検出 | シークレットプッシュ保護 |
|---|---|---|---|---|
| Adafruit IO Key | AdafruitIOKey | No | ||
| Adobe Client ID (OAuth Web) | Adobe Client ID (Oauth Web) | No | No | |
| Adobeクライアントのシークレットキー | Adobe Client Secret | No | ||
| Ageシークレットキー | Age secret key | No | No | |
| Aiven Service Password | AivenServicePassword | No | ||
| AlibabaアクセスキーID | AlibabaアクセスキーID | No | No | |
| Alibabaシークレットキー | Alibabaシークレットキー | No | No | |
| Amazon OAuth Client ID | AmazonOAuthClientID | No | ||
| Anthropic APIキー | anthropic_key | |||
| Artifactory APIキー | ArtifactoryApiKey | No | ||
| Artifactory Identityトークン | ArtifactoryIdentityToken | No | ||
| Asana client ID | Asana Client ID | No | No | |
| Asanaクライアントのシークレットキー | Asana Client Secret | No | No | |
| AsanaパーソナルアクセストークンV1 | AsanaPersonalAccessTokenV1 | No | ||
| AsanaパーソナルアクセストークンV2 | AsanaPersonalAccessTokenV2 | No | ||
| Atlassian APIキー | AtlassianApiKey | No | ||
| Atlassian APIトークン | Atlassian APIトークン | No | No | |
| Atlassian User APIトークン | AtlassianUserApiToken | No | ||
| Auth0クライアントのシークレットキー | Auth0ClientSecret | No | No | |
| AWSアクセスキーID | AWS | No | ||
| AWSアクセスシークレットKey | AWSSecretAccessKey | No | No | |
| AWS Sessionトークン | AWSSessionToken | No | ||
| AWS Cognito IdentityプールID | AWSCognitoIdentityPoolID | No | No | |
| AWS Bedrock Key | AWSBedrockKey | No | No | |
| AWS Bedrock Short-lived Key | AWSBedrockShortLivedKey | No | ||
| Azure API Management Gatewayキー | AzureAPIManagementGatewayKey | No | ||
| Azure API Management Directキー | AzureAPIManagementDirectKey | No | No | |
| Azure App設定 | AzureAppConfigConnectionString | No | ||
| Azure Communication Services | AzureCommServicesConnectionString | No | ||
| Azure Cosmos DB認証情報 | AzureCosmosDBCredentials | No | No | |
| Azure Entraクライアントのシークレットキー | AzureEntraClientSecret | No | ||
| Azure Entra Client IDトークン | AzureEntraIDToken | No | ||
| Azure EventGridアクセスキー | AzureEventGridAccessKey | No | No | |
| Azure Functions APIキー | AzureFunctionsAPIKey | No | ||
| Azure Logic App SAS | AzureLogicAppSAS | No | ||
| Azure OpenAI APIキー | AzureOpenAIAPIKey | No | No | |
| Azureパーソナルアクセストークン | AzurePersonalAccessToken | No | No | |
| Azure SignalRアクセスキー | AzureSignalRAccessKey | No | ||
| Beamer APIトークン | Beamer APIトークン | No | No | |
| Bitbucket client ID | Bitbucket client ID | No | No | |
| Bitbucketクライアントのシークレットキー | Bitbucketクライアントのシークレットキー | No | No | |
| Brevo APIトークン | Sendinblue API token | No | ||
| Brevo SMTPトークン | Sendinblue SMTP token | No | ||
| Canada Digital Service Notify APIキー | CDSCanadaNotifyAPIKey | No | ||
| CircleCIアクセストークン | CircleCI access tokens | No | No | |
| CircleCIパーソナルアクセストークン | CircleCIPersonalAccessToken | No | ||
| Clojarsデプロイトークン | Clojars API token | No | No | |
| Contentful delivery APIトークン | Contentful delivery APIトークン | No | No | |
| Contentfulパーソナルアクセストークン | ContentfulPersonalAccessToken | No | ||
| ContentfulプレビューAPIトークン | ContentfulプレビューAPIトークン | No | No | |
| Databricks APIトークン | Databricks APIトークン | No | No | |
| DataDog APIキー | DataDogAPIKey | No | No | |
| DigitalOcean OAuthアクセストークン | digitalocean-access-token | No | No | |
| DigitalOceanパーソナルアクセストークン | digitalocean-pat | No | No | |
| DigitalOcean更新トークン | digitalocean-refresh-token | No | No | |
| Discord APIキー | Discord APIキー | No | No | |
| Discord client ID | Discord client ID | No | No | |
| Discordクライアントのシークレットキー | Discordクライアントのシークレットキー | No | No | |
| Dockerパーソナルアクセストークン | DockerPersonalAccessToken | No | ||
| Doppler APIトークン | Doppler APIトークン | No | ||
| Doppler Serviceトークン | Doppler Serviceトークン | No | ||
| Dropbox APIシークレット/キー | Dropbox APIシークレット/キー | No | No | |
| Dropbox Appアクセストークン | DropboxAppAccessToken | No | ||
| Dropbox long lived APIトークン | Dropbox long lived APIトークン | No | No | |
| Dropbox short lived APIトークン | Dropbox short lived APIトークン | No | ||
| Duffel APIトークン | Duffel APIトークン | No | No | |
| Dynatrace Platformトークン | DynatracePlatformToken | No | No | |
| EasyPost本番環境APIキー | EasyPost API token | No | No | |
| EasyPost test APIキー | EasyPost test API token | No | No | |
| Facebookトークン | Facebookトークン | No | No | |
| Fastly API user or認証トークン | Fastly API token | No | No | |
| Figmaパーソナルアクセストークン | FigmaPersonalAccessToken | No | ||
| Finicity APIトークン | Finicity APIトークン | No | No | |
| Finicityクライアントのシークレットキー | Finicityクライアントのシークレットキー | No | No | |
| Flutterwave Prod Encrypted Key | FlutterwaveProdEncryptedKey | No | ||
| Flutterwave test暗号化されたキー | Flutterwave encrypted key | No | No | |
| Flutterwave Prod Public Key | FlutterwaveProdPublicKey | No | ||
| Flutterwave test publicキー | Flutterwave public key | No | No | |
| Flutterwave Prodシークレットキー | FlutterwaveProdSecretKey | No | ||
| Flutterwave testシークレットキー | Flutterwave secret key | No | No | |
| Frame.io APIトークン | Frame.io APIトークン | No | No | |
| GCP APIキー | GCP APIキー | No | No | |
| GCP OAuthクライアントのシークレットキー | GCP OAuthクライアントのシークレットキー | No | ||
| GCP Vertex Express Mode Key | GCPVertexExpressModeKey | No | ||
| GitHub appトークン | Github App Token | No | ||
| GitHub App Installationトークン | GithubAppInstallationToken | No | ||
| GitHub Fine Grainedパーソナルアクセストークン | GithubFineGrainedPersonalAccessToken | No | ||
| GitHub OAuthアクセストークン | Github OAuth Access Token | No | ||
| GitHubパーソナルアクセストークン (classic) | Github Personal Access Token | No | ||
| GitHub更新トークン | Github Refresh Token | No | ||
| GitLab CI/CDジョブトークン | gitlab_ci_build_token | No | ||
| GitLabデプロイトークン | gitlab_deploy_token | No | ||
| GitLab機能フラグクライアントトークン | なし | No | No | |
| GitLabフィードトークン | gitlab_feed_token | No | ||
| GitLabフィードトークンv2 | gitlab_feed_token_v2 | |||
| GitLab incomingメールトークン | gitlab_incoming_email_token | |||
| GitLab Kubernetesエージェントトークン | gitlab_kubernetes_agent_token | |||
| GitLab OAuth applicationシークレット | gitlab_oauth_app_secret | |||
| GitLabパーソナルアクセストークン | gitlab_personal_access_token | |||
| GitLabパーソナルアクセストークン (routable) | gitlab_personal_access_token_routable | |||
| GitLabパイプライントリガートークン | gitlab_pipeline_trigger_token | |||
| GitLab Runner認証トークン | gitlab_runner_auth_token | |||
| GitLab Runner登録トークン | gitlab_runner_registration_token | No | ||
| GitLab SCIM OAuthトークン | gitlab_scim_oauth_token | No | ||
| GoCardless APIトークン | GoCardless APIトークン | No | No | |
| Google APIキー | GCP APIキー | No | No | |
| Google (GCP) サービスアカウント | Google (GCP) Service-account | No | ||
| Grafana Service Accountトークン | GrafanaServiceAccountToken | No | ||
| Grafana Cloud Access Policyトークン | GrafanaCloudAccessPolicyToken | No | ||
| HashiCorp Terraform APIトークン | Hashicorp Terraform user/org API token | No | ||
| HashiCorp Vault batchトークン | Hashicorp Vault batch token | No | ||
| HashiCorp Vault Serviceトークン | HashicorpVaultServiceToken | No | ||
| Heroku APIキーor application認可トークン | Heroku API Key | No | ||
| Highnote Liveシークレットキー | HighnoteLiveSecretKey | No | ||
| Highnote Testシークレットキー | HighnoteTestSecretKey | No | ||
| HubSpot private app APIトークン | Hubspot API token | No | ||
| Hugging Face Userアクセストークン | HuggingFaceUserAccessToken | No | ||
| Instagramアクセストークン | Instagramアクセストークン | No | No | |
| Intercom APIトークン | Intercom APIトークン | No | No | |
| Intercom Appアクセストークン | IntercomAppAccessToken | No | ||
| Intercomクライアントのシークレットキーor client ID | Intercom client secret/ID | No | No | |
| Ionicパーソナルアクセストークン | Ionic API token | No | No | |
| Kubernetes Service Accountトークン | KubernetesServiceAccToken | No | ||
| LangChain APIキー | LangChainAPIKey | No | ||
| Linear APIトークン | Linear APIトークン | No | ||
| Linearクライアントのシークレットキーor ID (OAuth 2.0) | Linearクライアントのシークレットキー/ID | No | No | |
| LinkedInクライアントのシークレットキー | Linkedin Client ID | No | No | |
| LinkedInクライアントのシークレットキー | Linkedin Client secret | No | No | |
| Lob APIキー | Lob API Key | No | No | |
| Lob公開APIキー | Lob Publishable API Key | No | No | |
| Mailchimp APIキー | Mailchimp APIキー | No | ||
| MailgunプライベートAPIトークン | MailgunプライベートAPIトークン | No | ||
| Mailgunパブリック検証キー | Mailgun public validation key | No | No | |
| Mailgun Webhook署名キー | Mailgun Webhook署名キー | No | ||
| Mapbox APIトークン | Mapbox APIトークン | No | No | |
| Mapbox Secret APIトークン | MapboxSecretApiToken | No | No | |
| MaxMindライセンスキー | MaxMindライセンスキー | No | ||
| MessageBirdアクセスキー | messagebird-api-トークン | No | No | |
| MessageBird APIクライアントのシークレットキー | MessageBird APIクライアントのシークレットキー | No | No | |
| Metaアクセストークン | Metaアクセストークン | No | No | |
| New RelicインジェストするブラウザAPIトークン | New RelicインジェストするブラウザAPIトークン | No | No | |
| New RelicインジェストするブラウザAPIトークンv2 | New RelicインジェストするブラウザAPIトークンv2 | No | ||
| New Relic REST APIキー | New Relic REST APIキー | No | ||
| New RelicユーザーAPI ID | New RelicユーザーAPI ID | No | ||
| New RelicユーザーAPIキー | New Relic user API Key | No | ||
| NPMアクセストークン | NPMアクセストークン | No | ||
| Oculusアクセストークン | Oculusアクセストークン | No | No | |
| Okta APIトークン | OktaAPIToken | No | ||
| Oktaクライアントのシークレットキー | OktaClientSecret | No | No | |
| Onfido Live APIトークン | Onfido Live APIトークン | No | ||
| OpenAI APIキー | open aiトークン | No | No | |
| OpenAI Projectキー | OpenAiProjectKey | No | ||
| OpenAI Service Accountキー | OpenAiServiceAccountKey | No | ||
| URL内のパスワード | URL内のパスワード | No | No | |
| PGPプライベートキー | PGPプライベートキー | No | No | |
| PKCS8プライベートキー | PKCS8プライベートキー | No | No | |
| PlanetScale APIトークン | Planetscale API token | No | ||
| PlanetScale App Secret | PlanetscaleAppSecret | No | ||
| PlanetScale OAuth Secret | PlanetscaleOAuthSecret | No | ||
| PlanetScaleパスワード | Planetscale password | No | ||
| PostHog Personal APIキー | PostHogPersonalAPIkey | No | ||
| PostHog Project APIキー | PostHogProjectAPIkey | No | ||
| Postman APIトークン | Postman APIトークン | No | No | |
| Postman Collectionアクセスキー | PostmanCollectionAccessKey | No | ||
| Pulumi APIトークン | Pulumi APIトークン | No | No | |
| PyPiアップロードトークン | PyPI upload token | No | ||
| RSAプライベートキー | RSAプライベートキー | No | No | |
| RubyGems APIトークン | Rubygem API token | No | ||
| SegmentパブリックAPIトークン | Segment Public API token | No | ||
| SendGrid APIトークン | Sendgrid API token | No | ||
| Shippo APIトークン | Shippo APIトークン | No | ||
| ShippoテストAPIトークン | ShippoテストAPIトークン | No | No | |
| Shopify Partner APIトークン | ShopifyPartnerAPIToken | No | ||
| Shopifyパーソナルアクセストークン | Shopify access token | No | ||
| Shopifyプライベートアプリアクセストークン | Shopifyプライベートアプリアクセストークン | No | ||
| Shopify Custom Appアクセストークン | Shopify custom app access token | No | ||
| Shopify共有シークレット | Shopify共有シークレット | No | ||
| Slack App設定トークン | SlackAppConfigurationToken | No | ||
| Slack App設定更新トークン | SlackAppConfigurationRefreshToken | No | ||
| Slackアプレベルトークン | SlackAppLevelToken | No | ||
| SlackボットユーザーOAuthトークン | Slack token | No | ||
| Slack Webhook | Slack Webhook | No | No | |
| SonarQubeグローバル分析トークン | SonarQubeGlobalAnalysisToken | No | ||
| SonarQubeプロジェクト分析トークン | SonarQubeProjectAnalysisToken | No | ||
| SonarQubeユーザートークン | SonarQubeUserToken | No | ||
| Splunk認証トークン | SplunkAuthToken | No | ||
| Splunk HTTPイベントコレクター (HEC) トークン | SplunkHECToken | No | No | |
| SSH (DSA) プライベートキー | SSH (DSA) プライベートキー | No | No | |
| SSH (EC) プライベートキー | SSH (EC) プライベートキー | No | No | |
| SSHプライベートキー | SSHプライベートキー | No | No | |
| Stripe live制限付きキー | StripeLiveRestrictedKey | No | ||
| Stripe liveシークレットキー | StripeLiveSecretKey | No | ||
| Stripe Live Shortシークレットキー | StripeLiveShortSecretKey | No | ||
| Stripe公開可能liveキー | StripeLivePublishableKey | No | No | |
| Stripe公開可能テストキー | StripeTestPublishableKey | No | No | |
| Stripe制限付きテストキー | StripeTestRestrictedKey | No | No | |
| Stripeシークレットテストキー | StripeTestSecretKey | No | No | |
| Stripe Test Shortシークレットキー | StripeTestShortSecretKey | No | ||
| Tailscale OAuthクライアントのシークレットキー | TailscaleOauthClientSecret | No | ||
| Tailscale APIアクセストークン | TailscaleApiAccessToken | No | ||
| Tailscale Personal認証キー | TailscalePersonalAuthKey | No | ||
| Tencent Cloud Secret ID | TencentCloudSecretID | No | ||
| Twilio Account SID | Twilio Account SID | No | ||
| Twilio APIキー | Twilio API Key | No | ||
| Twitch OAuthクライアントのシークレットキー | Twitch API token | No | No | |
| Typeformパーソナルアクセストークン | Typeform API token | No | No | |
| VolcengineアクセスキーID | VolcengineAccessKeyID | No | ||
| WakaTime APIキー | WakaTimeAPIKey | No | ||
| Xトークン | Twitter token | No | No | |
| Yandex.Cloud AWS API互換性のあるアクセスキー | Yandex.Cloud AWS API compatible Access Secret | No | No | |
| Yandex.Cloud APIキー | Yandex.Cloud APIキー | No | No | |
| Yandex.Cloud IAM cookie v1-1 | Yandex.Cloud IAM Cookie v1 - 1 | No | No | |
| Yandex.Cloud IAM cookie v1-3 | Yandex.Cloud IAM Cookie v1 - 3 | No | No |