検出されたシークレット
- プラン: Free、Premium、Ultimate
- 提供形態: GitLab.com、GitLab Self-Managed、GitLab Dedicated
この表は、シークレットによって検出されたシークレットを一覧表示します:
- パイプラインシークレット検出
- クライアントサイドシークレット検出
- シークレットプッシュ保護
シークレット検出ルールは、デフォルトのルールセットで更新されます。削除または更新されたパターンを持つ検出されたシークレットは、トリアージできるように、開いたままになります。
新しいシークレット検出ルールを追加する場合は、すべてのGitLabユーザーに対して新しい検出ルールを提案するか、特定のプロジェクトに対してルールセットをカスタマイズします。
| 説明 | ID | パイプラインシークレット検出 | クライアントサイドシークレット検出 | シークレットプッシュ保護 |
|---|---|---|---|---|
| Adafruit IOキー | AdafruitIOKey | いいえ | ||
| AdobeクライアントID (OAuth Web) | Adobe Client ID (Oauth Web) | いいえ | いいえ | |
| Adobeクライアントのシークレット | Adobe Client Secret | いいえ | ||
| Ageシークレットキー | Ageシークレットキー | いいえ | いいえ | |
| Aivenサービスパスワード | AivenServicePassword | いいえ | ||
| AlibabaアクセスキーID | AlibabaアクセスキーID | いいえ | いいえ | |
| Alibabaシークレットキー | Alibabaシークレットキー | いいえ | いいえ | |
| Amazon OAuthクライアントID | AmazonOAuthClientID | いいえ | ||
| Anthropic APIキー | anthropic_key | |||
| Artifactory APIキー | ArtifactoryApiKey | いいえ | ||
| Artifactory IDトークン | ArtifactoryIdentityToken | いいえ | ||
| AsanaクライアントID | Asana Client ID | いいえ | いいえ | |
| Asanaクライアントのシークレット | Asana Client Secret | いいえ | いいえ | |
| AsanaパーソナルアクセストークンV1 | AsanaPersonalAccessTokenV1 | いいえ | ||
| AsanaパーソナルアクセストークンV2 | AsanaPersonalAccessTokenV2 | いいえ | ||
| Atlassian APIキー | AtlassianApiKey | いいえ | ||
| Atlassian APIトークン | Atlassian APIトークン | いいえ | いいえ | |
| Atlassian User APIトークン | AtlassianUserApiToken | いいえ | ||
| Auth0クライアントのシークレット | Auth0ClientSecret | いいえ | いいえ | |
| AWSアクセスキーID | AWS | いいえ | ||
| AWSアクセスシークレットキー | AWSSecretAccessKey | いいえ | いいえ | |
| AWSセッショントークン | AWSSessionToken | いいえ | ||
| AWS Cognito IdentityプールID | AWSCognitoIdentityPoolID | いいえ | いいえ | |
| AWS Bedrockキー | AWSBedrockKey | いいえ | いいえ | |
| AWS Bedrock Short-lived Key | AWSBedrockShortLivedKey | いいえ | ||
| Azure API管理ゲートウェイキー | AzureAPIManagementGatewayKey | いいえ | ||
| Azure API管理ダイレクトキー | AzureAPIManagementDirectKey | いいえ | いいえ | |
| Azure App設定 | AzureAppConfigConnectionString | いいえ | ||
| Azureコミュニケーションサービス | AzureCommServicesConnectionString | いいえ | ||
| Azure Cosmos DB認証情報 | AzureCosmosDBCredentials | いいえ | いいえ | |
| Azure Entraクライアントシークレット | AzureEntraClientSecret | いいえ | ||
| Azure Entra Client IDトークン | AzureEntraIDToken | いいえ | ||
| Azure EventGridアクセスキー | AzureEventGridAccessKey | いいえ | いいえ | |
| Azure Functions APIキー | AzureFunctionsAPIKey | いいえ | ||
| Azure Logic App SAS | AzureLogicAppSAS | いいえ | ||
| Azure OpenAI APIキー | AzureOpenAIAPIKey | いいえ | いいえ | |
| Azureパーソナルアクセストークン | AzurePersonalAccessToken | いいえ | いいえ | |
| Azure SignalRアクセスキー | AzureSignalRAccessKey | いいえ | ||
| Beamer APIトークン | Beamer APIトークン | いいえ | いいえ | |
| BitbucketクライアントID | BitbucketクライアントID | いいえ | いいえ | |
| Bitbucketクライアントのシークレット | Bitbucketクライアントのシークレット | いいえ | いいえ | |
| Brevo APIトークン | Sendinblue API token | いいえ | ||
| Brevo SMTPトークン | Sendinblue SMTP token | いいえ | ||
| Canada Digital Service Notify APIキー | CDSCanadaNotifyAPIKey | いいえ | ||
| CircleCIアクセストークン | CircleCI access tokens | いいえ | いいえ | |
| CircleCIパーソナルアクセストークン | CircleCIPersonalAccessToken | いいえ | ||
| Clojarsデプロイトークン | Clojars API token | いいえ | いいえ | |
| Contentful delivery APIトークン | Contentful delivery APIトークン | いいえ | いいえ | |
| Contentfulパーソナルアクセストークン | ContentfulPersonalAccessToken | いいえ | ||
| ContentfulプレビューAPIトークン | ContentfulプレビューAPIトークン | いいえ | いいえ | |
| Databricks APIトークン | Databricks APIトークン | いいえ | いいえ | |
| DataDog APIキー | DataDogAPIKey | いいえ | いいえ | |
| DigitalOcean OAuthアクセストークン | digitalocean-access-token | いいえ | いいえ | |
| DigitalOceanパーソナルアクセストークン | digitalocean-pat | いいえ | いいえ | |
| DigitalOcean更新トークン | digitalocean-refresh-token | いいえ | いいえ | |
| Discord APIキー | Discord APIキー | いいえ | いいえ | |
| DiscordクライアントID | DiscordクライアントID | いいえ | いいえ | |
| Discordクライアントのシークレット | Discordクライアントのシークレット | いいえ | いいえ | |
| Dockerパーソナルアクセストークン | DockerPersonalAccessToken | いいえ | ||
| Doppler APIトークン | Doppler APIトークン | いいえ | ||
| Doppler Serviceトークン | Doppler Serviceトークン | いいえ | ||
| Dropbox APIシークレット/キー | Dropbox APIシークレット/キー | いいえ | いいえ | |
| Dropbox Appアクセストークン | DropboxAppAccessToken | いいえ | ||
| Dropbox long lived APIトークン | Dropbox long lived APIトークン | いいえ | いいえ | |
| Dropbox short lived APIトークン | Dropbox short lived APIトークン | いいえ | ||
| Duffel APIトークン | Duffel APIトークン | いいえ | いいえ | |
| Dynatrace Platformトークン | DynatracePlatformToken | いいえ | いいえ | |
| EasyPost本番環境APIキー | EasyPost API token | いいえ | いいえ | |
| EasyPost test APIキー | EasyPost test API token | いいえ | いいえ | |
| Facebookトークン | Facebookトークン | いいえ | いいえ | |
| Fastly APIユーザーまたは認証トークン | Fastly API token | いいえ | いいえ | |
| Figmaパーソナルアクセストークン | FigmaPersonalAccessToken | いいえ | ||
| Finicity APIトークン | Finicity APIトークン | いいえ | いいえ | |
| Finicityクライアントのシークレット | Finicityクライアントのシークレット | いいえ | いいえ | |
| Flutterwave Prod Encrypted Key | FlutterwaveProdEncryptedKey | いいえ | ||
| Flutterwave test暗号化されたキー | Flutterwave encrypted key | いいえ | いいえ | |
| Flutterwave Prod Public Key | FlutterwaveProdPublicKey | いいえ | ||
| Flutterwave test公開キー | Flutterwave public key | いいえ | いいえ | |
| Flutterwave Prodシークレットキー | FlutterwaveProdSecretKey | いいえ | ||
| Flutterwave testシークレットキー | Flutterwave secret key | いいえ | いいえ | |
| Frame.io APIトークン | Frame.io APIトークン | いいえ | いいえ | |
| GCP APIキー | GCP APIキー | いいえ | いいえ | |
| GCP OAuthクライアントのシークレット | GCP OAuthクライアントのシークレット | いいえ | ||
| GCP Vertex Express Mode Key | GCPVertexExpressModeKey | いいえ | ||
| GitHub appトークン | Github App Token | いいえ | ||
| GitHub App Installationトークン | GithubAppInstallationToken | いいえ | ||
| GitHub Fine Grainedパーソナルアクセストークン | GithubFineGrainedPersonalAccessToken | いいえ | ||
| GitHub OAuthアクセストークン | Github OAuth Access Token | いいえ | ||
| GitHubパーソナルアクセストークン (クラシック) | Github Personal Access Token | いいえ | ||
| GitHub更新トークン | Github Refresh Token | いいえ | ||
| GitLab CI/CDジョブトークン | gitlab_ci_build_token | いいえ | ||
| GitLabデプロイトークン | gitlab_deploy_token | いいえ | ||
| GitLab機能フラグクライアントトークン | なし | いいえ | いいえ | |
| GitLabフィードトークン | gitlab_feed_token | いいえ | ||
| GitLabフィードトークンv2 | gitlab_feed_token_v2 | |||
| GitLab受信メールトークン | gitlab_incoming_email_token | |||
| GitLab Kubernetesエージェントトークン | gitlab_kubernetes_agent_token | |||
| GitLab OAuthアプリケーションのシークレット | gitlab_oauth_app_secret | |||
| GitLabパーソナルアクセストークン | gitlab_personal_access_token | |||
| GitLabパーソナルアクセストークン (ルート可能) | gitlab_personal_access_token_routable | |||
| GitLabパイプライントリガートークン | gitlab_pipeline_trigger_token | |||
| GitLab Runner認証トークン | gitlab_runner_auth_token | |||
| GitLab Runner登録トークン | gitlab_runner_registration_token | いいえ | ||
| GitLab SCIM OAuthトークン | gitlab_scim_oauth_token | いいえ | ||
| GoCardless APIトークン | GoCardless APIトークン | いいえ | いいえ | |
| Google APIキー | GCP APIキー | いいえ | いいえ | |
| Google (GCP) サービスアカウント | Google (GCP) Service-account | いいえ | ||
| Grafana Service Accountトークン | GrafanaServiceAccountToken | いいえ | ||
| Grafana Cloud Access Policyトークン | GrafanaCloudAccessPolicyToken | いいえ | ||
| HashiCorp Terraform APIトークン | Hashicorp Terraform user/org API token | いいえ | ||
| HashiCorp Vault batchトークン | Hashicorp Vault batch token | いいえ | ||
| HashiCorp Vault Serviceトークン | HashicorpVaultServiceToken | いいえ | ||
| Heroku APIキーまたはアプリケーション認可トークン | Heroku API Key | いいえ | ||
| Highnote Liveシークレットキー | HighnoteLiveSecretKey | いいえ | ||
| Highnote Testシークレットキー | HighnoteTestSecretKey | いいえ | ||
| HubSpot private app APIトークン | Hubspot API token | いいえ | ||
| Hugging Face Userアクセストークン | HuggingFaceUserAccessToken | いいえ | ||
| Instagramアクセストークン | Instagramアクセストークン | いいえ | いいえ | |
| Intercom APIトークン | Intercom APIトークン | いいえ | いいえ | |
| Intercom Appアクセストークン | IntercomAppAccessToken | いいえ | ||
| IntercomクライアントのシークレットまたはクライアントID | Intercom client secret/ID | いいえ | いいえ | |
| Ionicパーソナルアクセストークン | Ionic API token | いいえ | いいえ | |
| Kubernetes Service Accountトークン | KubernetesServiceAccToken | いいえ | ||
| LangChain APIキー | LangChainAPIKey | いいえ | ||
| Linear APIトークン | Linear APIトークン | いいえ | ||
| LinearクライアントのシークレットまたはID (OAuth 2.0) | Linear client secret/ID | いいえ | いいえ | |
| LinkedInクライアントID | Linkedin Client ID | いいえ | いいえ | |
| LinkedInクライアントのシークレット | Linkedin Client secret | いいえ | いいえ | |
| Lob APIキー | Lob API Key | いいえ | いいえ | |
| Lob公開APIキー | Lob Publishable API Key | いいえ | いいえ | |
| Mailchimp APIキー | Mailchimp APIキー | いいえ | ||
| MailgunプライベートAPIトークン | MailgunプライベートAPIトークン | いいえ | ||
| Mailgunパブリック検証キー | Mailgun public validation key | いいえ | いいえ | |
| Mailgun Webhook署名キー | Mailgun Webhook署名キー | いいえ | ||
| Mapbox APIトークン | Mapbox APIトークン | いいえ | いいえ | |
| Mapbox Secret APIトークン | MapboxSecretApiToken | いいえ | いいえ | |
| MaxMindライセンスキー | MaxMindライセンスキー | いいえ | ||
| MessageBirdアクセスキー | messagebird-api-token | いいえ | いいえ | |
| MessageBird APIクライアントID | MessageBird APIクライアントID | いいえ | いいえ | |
| Metaアクセストークン | Metaアクセストークン | いいえ | いいえ | |
| New RelicインジェストブラウザAPIトークン | New RelicインジェストブラウザAPIトークン | いいえ | いいえ | |
| New RelicインジェストブラウザAPIトークンv2 | New RelicインジェストブラウザAPIトークンv2 | いいえ | ||
| New Relic REST APIキー | New Relic REST APIキー | いいえ | ||
| New RelicユーザーAPI ID | New RelicユーザーAPI ID | いいえ | ||
| New RelicユーザーAPIキー | New Relic user API Key | いいえ | ||
| NPMアクセストークン | NPMアクセストークン | いいえ | ||
| Oculusアクセストークン | Oculusアクセストークン | いいえ | いいえ | |
| Okta APIトークン | OktaAPIToken | いいえ | ||
| Oktaクライアントのシークレット | OktaClientSecret | いいえ | いいえ | |
| Onfido Live APIトークン | Onfido Live APIトークン | いいえ | ||
| OpenAI APIキー | open ai token | いいえ | いいえ | |
| OpenAI Projectキー | OpenAiProjectKey | いいえ | ||
| OpenAI Service Accountキー | OpenAiServiceAccountKey | いいえ | ||
| URL内のパスワード | URL内のパスワード | いいえ | いいえ | |
| PGPプライベートキー | PGPプライベートキー | いいえ | いいえ | |
| PKCS8プライベートキー | PKCS8プライベートキー | いいえ | いいえ | |
| PlanetScale APIトークン | Planetscale API token | いいえ | ||
| PlanetScale App Secret | PlanetscaleAppSecret | いいえ | ||
| PlanetScale OAuth Secret | PlanetscaleOAuthSecret | いいえ | ||
| PlanetScaleパスワード | Planetscale password | いいえ | ||
| PostHog Personal APIキー | PostHogPersonalAPIkey | いいえ | ||
| PostHog Project APIキー | PostHogProjectAPIkey | いいえ | ||
| Postman APIトークン | Postman APIトークン | いいえ | いいえ | |
| Postman Collectionアクセスキー | PostmanCollectionAccessKey | いいえ | ||
| Pulumi APIトークン | Pulumi APIトークン | いいえ | いいえ | |
| PyPiアップロードトークン | PyPI upload token | いいえ | ||
| RSAプライベートキー | RSAプライベートキー | いいえ | いいえ | |
| RubyGems APIトークン | Rubygem API token | いいえ | ||
| SegmentパブリックAPIトークン | Segment Public API token | いいえ | ||
| SendGrid APIトークン | Sendgrid API token | いいえ | ||
| Shippo APIトークン | Shippo APIトークン | いいえ | ||
| ShippoテストAPIトークン | ShippoテストAPIトークン | いいえ | いいえ | |
| Shopify Partner APIトークン | ShopifyPartnerAPIToken | いいえ | ||
| Shopifyパーソナルアクセストークン | Shopify access token | いいえ | ||
| Shopifyプライベートアプリアクセストークン | Shopifyプライベートアプリアクセストークン | いいえ | ||
| Shopify Custom Appアクセストークン | Shopify custom app access token | いいえ | ||
| Shopify共有シークレット | Shopify共有シークレット | いいえ | ||
| Slack App設定トークン | SlackAppConfigurationToken | いいえ | ||
| Slack App設定更新トークン | SlackAppConfigurationRefreshToken | いいえ | ||
| Slackアプリレベルトークン | SlackAppLevelToken | いいえ | ||
| SlackボットユーザーOAuthトークン | Slack token | いいえ | ||
| Slack Webhook | Slack Webhook | いいえ | いいえ | |
| SonarQubeグローバル分析トークン | SonarQubeGlobalAnalysisToken | いいえ | ||
| SonarQubeプロジェクト分析トークン | SonarQubeProjectAnalysisToken | いいえ | ||
| SonarQubeユーザートークン | SonarQubeUserToken | いいえ | ||
| Splunk認証トークン | SplunkAuthToken | いいえ | ||
| Splunk HTTPイベントコレクター (HEC) トークン | SplunkHECToken | いいえ | いいえ | |
| SSH (DSA) プライベートキー | SSH (DSA) プライベートキー | いいえ | いいえ | |
| SSH (EC) プライベートキー | SSH (EC) プライベートキー | いいえ | いいえ | |
| SSHプライベートキー | SSHプライベートキー | いいえ | いいえ | |
| Stripe live制限付きキー | StripeLiveRestrictedKey | いいえ | ||
| Stripe liveシークレットキー | StripeLiveSecretKey | いいえ | ||
| Stripe Live Shortシークレットキー | StripeLiveShortSecretKey | いいえ | ||
| Stripe公開可能ライブキー | StripeLivePublishableKey | いいえ | いいえ | |
| Stripe公開可能テストキー | StripeTestPublishableKey | いいえ | いいえ | |
| Stripe制限付きテストキー | StripeTestRestrictedKey | いいえ | いいえ | |
| Stripeシークレットテストキー | StripeTestSecretKey | いいえ | いいえ | |
| Stripe Test Shortシークレットキー | StripeTestShortSecretKey | いいえ | ||
| Tailscale OAuthクライアントのシークレット | TailscaleOauthClientSecret | いいえ | ||
| Tailscale APIアクセストークン | TailscaleApiAccessToken | いいえ | ||
| Tailscale Personal認証キー | TailscalePersonalAuthKey | いいえ | ||
| Tencent Cloud Secret ID | TencentCloudSecretID | いいえ | ||
| Twilio Account SID | Twilio Account SID | いいえ | ||
| Twilio APIキー | Twilio API Key | いいえ | ||
| Twitch OAuthクライアントのシークレット | Twitch API token | いいえ | いいえ | |
| Typeformパーソナルアクセストークン | Typeform API token | いいえ | いいえ | |
| VolcengineアクセスキーID | VolcengineAccessKeyID | いいえ | ||
| WakaTime APIキー | WakaTimeAPIKey | いいえ | ||
| Xトークン | Twitter token | いいえ | いいえ | |
| Yandex.Cloud AWS API互換性のあるアクセスシークレット | Yandex.Cloud AWS API compatible Access Secret | いいえ | いいえ | |
| Yandex.Cloud APIキー | Yandex.Cloud APIキー | いいえ | いいえ | |
| Yandex.Cloud IAM cookie v1-1 | Yandex.Cloud IAM Cookie v1 - 1 | いいえ | いいえ | |
| Yandex.Cloud IAM cookie v1-3 | Yandex.Cloud IAM Cookie v1 - 3 | いいえ | いいえ |