検出されたシークレット
- プラン: Free、Premium、Ultimate
- 提供形態: GitLab.com、GitLab Self-Managed、GitLab Dedicated
この表は、検出されたシークレットをリストしたものです:
- パイプラインシークレット検出
- クライアントサイドシークレット検出
- シークレットプッシュ保護
シークレット検出ルールは、デフォルトのルールセットで更新されます。削除または更新されたパターンを持つ検出されたシークレットは、トリアージできるように、開いたままになります。
| 説明 | ID | パイプラインシークレット検出 | クライアントサイドシークレット検出 | シークレットプッシュ保護 |
|---|---|---|---|---|
| Adafruit IOキー | AdafruitIOKey | 対応 | 非対応 | 対応 |
| Adobe Client ID (OAuth Web) | Adobe Client ID (OAuth Web) | 対応 | 対象外 | 対象外 |
| Adobeクライアントのシークレットキー | Adobe Client Secret | 対応 | 非対応 | 対応 |
| Ageシークレットキー | Ageシークレットキー | 対応 | 対象外 | 対象外 |
| Aiven Service Password | AivenServicePassword | 対応 | 非対応 | 対応 |
| Alibaba AccessKey ID | Alibaba AccessKey ID | 対応 | 対象外 | 対象外 |
| Alibaba Secretキー | Alibaba Secretキー | 対応 | 対象外 | 対象外 |
| Amazon OAuth Client ID | AmazonOAuthClientID | 対応 | 非対応 | 対応 |
| Anthropic APIキー | anthropic_key | 対応 | 対応 | 対応 |
| Artifactory APIキー | ArtifactoryApiKey | 対応 | 非対応 | 対応 |
| Artifactory Identityトークン | ArtifactoryIdentityToken | 対応 | 非対応 | 対応 |
| AsanaクライアントID | Asana Client ID | 対応 | 対象外 | 対象外 |
| Asanaクライアントのシークレットキー | Asana Client Secret | 対応 | 対象外 | 対象外 |
| AsanaパーソナルアクセストークンV1 | AsanaPersonalAccessTokenV1 | 対応 | 非対応 | 対応 |
| AsanaパーソナルアクセストークンV2 | AsanaPersonalAccessTokenV2 | 対応 | 非対応 | 対応 |
| Atlassian APIキー | AtlassianApiKey | 対応 | 非対応 | 対応 |
| Atlassian APIトークン | Atlassian APIトークン | 対応 | 対象外 | 対象外 |
| Atlassian User APIトークン | AtlassianUserApiToken | 対応 | 非対応 | 対応 |
| Auth0 Client Secret | Auth0ClientSecret | 対応 | 対象外 | 対象外 |
| AWSアクセストークン | AWS | 対応 | 非対応 | 対応 |
| AWS Bedrockキー | AWSBedrockKey | 対応 | 対象外 | 対象外 |
| AWSセキュリティトークンサービス | AWSSTSKey | 対応 | 非対応 | 対応 |
| Azure API Management Gatewayキー | AzureAPIManagementGatewayKey | 対応 | 非対応 | 対応 |
| Azure API Management Directキー | AzureAPIManagementDirectKey | 対応 | 対象外 | 対象外 |
| Azure App Config | AzureAppConfigConnectionString | 対応 | 非対応 | 対応 |
| Azure Communication Services | AzureCommServicesConnectionString | 対応 | 非対応 | 対応 |
| Azure Cosmos DB認証情報 | AzureCosmosDBCredentials | 対応 | 対象外 | 対象外 |
| Azure Entraクライアントのシークレットキー | AzureEntraClientSecret | 対応 | 非対応 | 対応 |
| Azure Entra Client IDトークン | AzureEntraIDToken | 対応 | 非対応 | 対応 |
| Azure EventGridアクセスキー | AzureEventGridAccessKey | 対応 | 対象外 | 対象外 |
| Azure Functions APIキー | AzureFunctionsAPIKey | 対応 | 非対応 | 対応 |
| Azure Logic App SAS | AzureLogicAppSAS | 対応 | 非対応 | 対応 |
| Azure OpenAI APIキー | AzureOpenAIAPIKey | 対応 | 対象外 | 対象外 |
| Azureパーソナルアクセストークン | AzurePersonalAccessToken | 対応 | 対象外 | 対象外 |
| Azure SignalRアクセスキー | AzureSignalRAccessKey | 対応 | 非対応 | 対応 |
| Beamer APIトークン | Beamer APIトークン | 対応 | 対象外 | 対象外 |
| BitbucketクライアントID | BitbucketクライアントID | 対応 | 対象外 | 対象外 |
| Bitbucketクライアントのシークレットキー | Bitbucketクライアントのシークレットキー | 対応 | 対象外 | 対象外 |
| Brevo APIトークン | Sendinblue APIトークン | 対応 | 非対応 | 対応 |
| Brevo SMTPトークン | Sendinblue SMTPトークン | 対応 | 非対応 | 対応 |
| Canada Digital Service Notify APIキー | CDSCanadaNotifyAPIKey | 対応 | 非対応 | 対応 |
| CircleCIアクセストークン | CircleCIアクセストークン | 対応 | 対象外 | 対象外 |
| CircleCIパーソナルアクセストークン | CircleCIPersonalAccessToken | 対応 | 非対応 | 対応 |
| Clojarsデプロイトークン | Clojars APIトークン | 対応 | 対象外 | 対象外 |
| ContentfulデリバリーAPIトークン | ContentfulデリバリーAPIトークン | 対応 | 対象外 | 対象外 |
| Contentfulパーソナルアクセストークン | ContentfulPersonalAccessToken | 対応 | 非対応 | 対応 |
| ContentfulプレビューAPIトークン | ContentfulプレビューAPIトークン | 対応 | 対象外 | 対象外 |
| Databricks APIトークン | Databricks APIトークン | 対応 | 対象外 | 対象外 |
| DataDog APIキー | DataDogAPIKey | 対応 | 対象外 | 対象外 |
| DigitalOcean OAuthアクセストークン | digitalocean-access-token | 対応 | 対象外 | 対象外 |
| DigitalOceanパーソナルアクセストークン | digitalocean-pat | 対応 | 対象外 | 対象外 |
| DigitalOcean更新トークン | digitalocean-更新-トークン | 対応 | 対象外 | 対象外 |
| Discord APIキー | Discord APIキー | 対応 | 対象外 | 対象外 |
| DiscordクライアントID | DiscordクライアントID | 対応 | 対象外 | 対象外 |
| Discordクライアントのシークレットキー | Discordクライアントのシークレットキー | 対応 | 対象外 | 対象外 |
| Dockerパーソナルアクセストークン | DockerPersonalAccessToken | 対応 | 非対応 | 対応 |
| Doppler APIトークン | Doppler APIトークン | 対応 | 非対応 | 対応 |
| Doppler Serviceトークン | Doppler Serviceトークン | 対応 | 非対応 | 対応 |
| Dropbox APIシークレット/キー | Dropbox APIシークレット/キー | 対応 | 対象外 | 対象外 |
| Dropbox long lived APIトークン | Dropbox long lived APIトークン | 対応 | 対象外 | 対象外 |
| Dropbox short lived APIトークン | Dropbox short lived APIトークン | 対応 | 非対応 | 対応 |
| Duffel APIトークン | Duffel APIトークン | 対応 | 対象外 | 対象外 |
| Dynatrace Platformトークン | DynatracePlatformToken | 対応 | 対象外 | 対象外 |
| EasyPost本番環境APIキー | EasyPost APIトークン | 対応 | 対象外 | 対象外 |
| EasyPost test APIキー | EasyPost test APIトークン | 対応 | 対象外 | 対象外 |
| Facebookトークン | Facebookトークン | 対応 | 対象外 | 対象外 |
| Fastly API user or automationトークン | Fastly APIトークン | 対応 | 対象外 | 対象外 |
| Figmaパーソナルアクセストークン | FigmaPersonalAccessToken | 対応 | 非対応 | 対応 |
| Finicity APIトークン | Finicity APIトークン | 対応 | 対象外 | 対象外 |
| Finicityクライアントのシークレットキー | Finicityクライアントのシークレットキー | 対応 | 対象外 | 対象外 |
| Flutterwave test暗号化されたキー | Flutterwave暗号化されたキー | 対応 | 対象外 | 対象外 |
| Flutterwave test publicキー | Flutterwave publicキー | 対応 | 対象外 | 対象外 |
| Flutterwave testシークレットキー | Flutterwaveシークレットキー | 対応 | 対象外 | 対象外 |
| Frame.io APIトークン | Frame.io APIトークン | 対応 | 対象外 | 対象外 |
| GCP APIキー | GCP APIキー | 対応 | 対象外 | 対象外 |
| GCP OAuthクライアントのシークレットキー | GCP OAuthクライアントのシークレットキー | 対応 | 非対応 | 対応 |
| GCP Vertex Express Modeキー | GCPVertexExpressModeKey | 対応 | 非対応 | 対応 |
| GitHub appトークン | Github App Token | 対応 | 非対応 | 対応 |
| GitHub App Installationトークン | GithubAppInstallationToken | 対応 | 非対応 | 対応 |
| GitHub Fine Grainedパーソナルアクセストークン | GithubFineGrainedPersonalAccessToken | 対応 | 非対応 | 対応 |
| GitHub OAuthアクセストークン | Github OAuthアクセストークン | 対応 | 非対応 | 対応 |
| GitHubのパーソナルアクセストークンを使用する | GitHubパーソナルアクセストークンを使用する | 対応 | 非対応 | 対応 |
| GitHub更新トークン | Github更新トークン | 対応 | 非対応 | 対応 |
| GitLab CI/CDジョブトークン | gitlab_ci_build_token | 対応 | 対応 | 対象外 |
| GitLabデプロイトークン | GitLabデプロイトークン | 対応 | 対応 | 対象外 |
| 機能フラグクライアントトークン | なし | 対象外 | 対応 | 対象外 |
| GitLabフィードトークン | gitlab_feed_token | 対応 | 対応 | 対象外 |
| GitLabフィードトークンv2 | gitlab_feed_token_v2 | 対応 | 対応 | 対応 |
| GitLab受信メールトークン | gitlab_incoming_email_token | 対応 | 対応 | 対応 |
| GitLab Kubernetesエージェントトークン | gitlab_kubernetes_エージェント_token | 対応 | 対応 | 対応 |
| OAuthアプリケーションのシークレット | gitlab_oauth_app_シークレット | 対応 | 対応 | 対応 |
| GitLabパーソナルアクセストークン | GitLabパーソナルアクセストークン | 対応 | 対応 | 対応 |
| GitLabパーソナルアクセストークン (ルーティング可能) | gitlab_personal_access_token_routable | 対応 | 対応 | 対応 |
| パイプライントリガートークンの変更後 | gitlab_パイプライントリガートークンの変更後 | 対応 | 対応 | 対応 |
| Runner認証トークン | gitlab_runner_auth_token | 対応 | 対応 | 対応 |
| Runner登録トークンを許可 | gitlab_Runner登録トークンを許可 | 対応 | 非対応 | 対応 |
| GitLab SCIM OAuthトークン | gitlab_scim_OAuth_トークン | 対応 | 対応 | 対象外 |
| GoCardless APIトークン | GoCardless APIトークン | 対応 | 対象外 | 対象外 |
| Google APIキー | GCP APIキー | 対応 | 対象外 | 対象外 |
| Google (GCP) サービスアカウント | Google (GCP) Service-アカウント | 対応 | 非対応 | 対応 |
| Grafana APIトークン | Grafana APIトークン | 対応 | 非対応 | 対応 |
| HashiCorp Terraform APIトークン | Hashicorp Terraform user/org APIトークン | 対応 | 非対応 | 対応 |
| HashiCorp Vault batchトークン | Hashicorp Vault batchトークン | 対応 | 非対応 | 対応 |
| HashiCorp Vault Serviceトークン | HashicorpVaultServiceToken | 対応 | 非対応 | 対応 |
| Heroku APIキーor認可トークン | Heroku APIキー | 対応 | 対象外 | 対象外 |
| Highnote Live Secretキー | HighnoteLiveSecretKey | 対応 | 非対応 | 対応 |
| Highnote Test Secretキー | HighnoteTestSecretKey | 対応 | 非対応 | 対応 |
| HubSpot private app APIトークン | Hubspot APIトークン | 対応 | 非対応 | 対応 |
| Hugging Face Userアクセストークン | HuggingFaceUserAccessToken | 対応 | 非対応 | 対応 |
| Instagramアクセストークン | Instagramアクセストークン | 対応 | 対象外 | 対象外 |
| Intercom APIトークン | Intercom APIトークン | 対応 | 対象外 | 対象外 |
| IntercomクライアントのシークレットキーorクライアントID | Intercomクライアントのシークレットキー/ID | 対応 | 対象外 | 対象外 |
| Ionicパーソナルアクセストークン | Ionic APIトークン | 対応 | 対象外 | 対象外 |
| Kubernetesサービスアカウントトークン | KubernetesServiceAccToken | 対応 | 非対応 | 対応 |
| LangChain APIキー | LangChainAPIKey | 対応 | 非対応 | 対応 |
| Linear APIトークン | Linear APIトークン | 対応 | 非対応 | 対応 |
| Linearクライアントのシークレットキーor ID (OAuth 2.0) | Linearクライアントのシークレットキー/ID | 対応 | 対象外 | 対象外 |
| LinkedInクライアントID | LinkedInクライアントID | 対応 | 対象外 | 対象外 |
| LinkedInクライアントシークレット | LinkedInクライアントシークレット | 対応 | 対象外 | 対象外 |
| Lob APIキー | Lob APIキー | 対応 | 対象外 | 対象外 |
| Lob公開APIキー | Lob公開APIキー | 対応 | 対象外 | 対象外 |
| Mailchimp APIキー | Mailchimp APIキー | 対応 | 非対応 | 対応 |
| MailgunプライベートAPIトークン | MailgunプライベートAPIトークン | 対応 | 非対応 | 対応 |
| Mailgunパブリック検証キー | Mailgunパブリック検証キー | 対応 | 対象外 | 対象外 |
| Mailgun Webhook署名キー | Mailgun Webhook署名キー | 対応 | 非対応 | 対応 |
| Mapbox APIトークン | Mapbox APIトークン | 対応 | 対象外 | 対象外 |
| MaxMindライセンスキー | MaxMindライセンスキー | 対応 | 非対応 | 対応 |
| MessageBirdアクセストークン | messagebird-api-トークン | 対応 | 対象外 | 対象外 |
| MessageBird APIクライアントID | MessageBird APIクライアントID | 対応 | 対象外 | 対象外 |
| Metaアクセストークン | Metaアクセストークン | 対応 | 対象外 | 対象外 |
| New RelicインジェストブラウザーAPIトークン | New RelicインジェストブラウザーAPIトークン | 対応 | 対象外 | 対象外 |
| New RelicインジェストブラウザーAPIトークンv2 | New RelicインジェストブラウザーAPIトークンv2 | 対応 | 非対応 | 対応 |
| New Relic REST APIキー | New Relic REST APIキー | 対応 | 非対応 | 対応 |
| New RelicユーザーAPI ID | New RelicユーザーAPI ID | 対応 | 非対応 | 対応 |
| New RelicユーザーAPIキー | New RelicユーザーAPIキー | 対応 | 非対応 | 対応 |
| npmアクセストークン | npmアクセストークン | 対応 | 非対応 | 対応 |
| Oculusアクセストークン | Oculusアクセストークン | 対応 | 対象外 | 対象外 |
| Okta APIトークン | OktaAPIトークン | 対応 | 非対応 | 対応 |
| Oktaクライアントシークレット | Oktaクライアントシークレット | 対応 | 対象外 | 対象外 |
| Onfido Live APIトークン | Onfido Live APIトークン | 対応 | 非対応 | 対応 |
| OpenAI APIキー | Open AIトークン | 対応 | 対象外 | 対象外 |
| URLのパスワード | URLのパスワード | 対応 | 対象外 | 対象外 |
| PGP private key | PGP private key | 対応 | 対象外 | 対象外 |
| PKCS8 private key | PKCS8 private key | 対応 | 対象外 | 対象外 |
| PlanetScale APIトークン | Planetscale APIトークン | 対応 | 非対応 | 対応 |
| PlanetScaleアプリシークレット | Planetscaleアプリシークレット | 対応 | 非対応 | 対応 |
| PlanetScale OAuthシークレット | Planetscale OAuthシークレット | 対応 | 非対応 | 対応 |
| PlanetScaleパスワード | Planetscaleパスワード | 対応 | 非対応 | 対応 |
| PostHogパーソナルAPIキー | PostHogパーソナルAPIキー | 対応 | 非対応 | 対応 |
| PostHogプロジェクトAPIキー | PostHogプロジェクトAPIキー | 対応 | 非対応 | 対応 |
| Postman APIトークン | Postman APIトークン | 対応 | 対象外 | 対象外 |
| Pulumi APIトークン | Pulumi APIトークン | 対応 | 対象外 | 対象外 |
| PyPiアップロードトークン | PyPiアップロードトークン | 対応 | 非対応 | 対応 |
| RSA private key | RSA private key | 対応 | 対象外 | 対象外 |
| RubyGems APIトークン | Rubygem APIトークン | 対応 | 非対応 | 対応 |
| セグメントパブリックAPIトークン | セグメントパブリックAPIトークン | 対応 | 非対応 | 対応 |
| SendGrid APIトークン | Sendgrid APIトークン | 対応 | 非対応 | 対応 |
| Shippo APIトークン | Shippo APIトークン | 対応 | 非対応 | 対応 |
| ShippoテストAPIトークン | ShippoテストAPIトークン | 対応 | 対象外 | 対象外 |
| Shopifyカスタムアプリアクセストークン | Shopifyカスタムアプリアクセストークン | 対応 | 非対応 | 対応 |
| Shopifyパーソナルアクセストークン | Shopifyアクセストークン | 対応 | 非対応 | 対応 |
| Shopifyプライベートアプリアクセストークン | Shopifyプライベートアプリアクセストークン | 対応 | 非対応 | 対応 |
| Shopify共有シークレット | Shopify共有シークレット | 対応 | 非対応 | 対応 |
| Slackアプリレベルトークン | Slackアプリレベルトークン | 対応 | 非対応 | 対応 |
| SlackボットユーザーOAuthトークン | Slackトークン | 対応 | 非対応 | 対応 |
| Slack Webhook | Slack Webhook | 対応 | 対象外 | 対象外 |
| SonarQubeグローバル分析トークン | SonarQubeグローバル分析トークン | 対応 | 非対応 | 対応 |
| SonarQubeプロジェクト分析トークン | SonarQubeプロジェクト分析トークン | 対応 | 非対応 | 対応 |
| SonarQubeユーザートークン | SonarQubeユーザートークン | 対応 | 非対応 | 対応 |
| Splunk Authenticationトークン | Splunk認証トークン | 対応 | 非対応 | 対応 |
| Splunk HTTPイベントコレクター(HEC)トークン | SplunkHECトークン | 対応 | 対象外 | 対象外 |
| SSH(DSA)private key | SSH(DSA)private key | 対応 | 対象外 | 対象外 |
| SSH(EC)private key | SSH(EC)private key | 対応 | 対象外 | 対象外 |
| SSH private key | SSH private key | 対応 | 対象外 | 対象外 |
| Stripeライブ制限キー | Stripeライブ制限キー | 対応 | 非対応 | 対応 |
| Stripeライブシークレットキー | Stripeライブシークレットキー | 対応 | 非対応 | 対応 |
| Stripeライブショートシークレットキー | Stripeライブショートシークレットキー | 対応 | 非対応 | 対応 |
| Stripe公開ライブキー | Stripe公開ライブキー | 対応 | 対象外 | 対象外 |
| Stripe公開テストキー | Stripe公開テストキー | 対応 | 対象外 | 対象外 |
| Stripe制限付きテストキー | Stripe制限付きテストキー | 対応 | 対象外 | 対象外 |
| Stripeシークレットテストキー | Stripeシークレットテストキー | 対応 | 対象外 | 対象外 |
| Stripeテストショートシークレットキー | Stripeテストショートシークレットキー | 対応 | 非対応 | 対応 |
| Tailscaleキー | Tailscaleキー | 対応 | 対象外 | 対象外 |
| Tencent CloudシークレットID | TencentCloudシークレットID | 対応 | 非対応 | 対応 |
| TwilioアカウントID | TwilioアカウントID | 対応 | 非対応 | 対応 |
| Twilio APIキー | Twilio APIキー | 対応 | 非対応 | 対応 |
| Twitch OAuthクライアントシークレット | Twitch APIトークン | 対応 | 対象外 | 対象外 |
| Typeformパーソナルアクセストークン | Typeform APIトークン | 対応 | 対象外 | 対象外 |
| VolcengineアクセスキーID | VolcengineアクセスキーID | 対応 | 非対応 | 対応 |
| WakaTime APIキー | WakaTimeAPIキー | 対応 | 非対応 | 対応 |
| Xトークン | Twitterトークン | 対応 | 対象外 | 対象外 |
| Yandex.Cloud AWS API互換アクセスシークレット | Yandex.Cloud AWS API互換アクセスシークレット | 対応 | 対象外 | 対象外 |
| Yandex.Cloud APIキー | Yandex.Cloud APIキー | 対応 | 対象外 | 対象外 |
| Yandex.Cloud IAM cookie v1-1 | Yandex.Cloud IAM Cookie v1 - 1 | 対応 | 対象外 | 対象外 |
| Yandex.Cloud IAM cookie v1-3 | Yandex.Cloud IAM Cookie v1 - 3 | 対応 | 対象外 | 対象外 |