piighost/github-token

Jeton GitHub : les formes classiques à préfixe (ghp_ personnel, gho_ OAuth, ghu_ utilisateur vers serveur, ghs_ serveur vers serveur, ghr_ rafraîchissement) et la forme à portée fine github_pat_ suivie de quatre-vingt-deux caractères.

Label : GITHUB_TOKEN

Motif

\b(?:gh[pousr]_[A-Za-z0-9]{36,}|github_pat_[A-Za-z0-9_]{82})\b

Doit être reconnu

• git remote set-url origin https://ghp_abcdefghijklmnopqrstuvwxyz0123456789@github.com/o/r → ghp_abcdefghijklmnopqrstuvwxyz0123456789
• Token ghs_ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789 expired. → ghs_ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789

Ne doit rien reconnaître

• ghp_abcdef123
• ghx_abcdefghijklmnopqrstuvwxyz0123456789

Tags : international, secrets, software-dev

Télécharger le détecteur en TOML

Utilisé par

• piighost/secrets : Clés d'API et jetons qui ne doivent jamais atteindre un modèle : OpenAI, AWS, GitHub, Stripe.

Motifs voisins

• piighost/anthropic-api-key : Clé d'API Anthropic : le préfixe utilisateur sk-ant-api et le préfixe d'administration sk-ant-admin, les deux chiffres…
• piighost/aws-access-key : Identifiant de clé d'accès AWS : le préfixe AKIA d'une clé utilisateur à long terme, puis seize caractères en majuscules.
• piighost/aws-secret-access-key : Clé secrète d'accès AWS.
• piighost/azure-storage-key : Clé d'accès à un compte de stockage Azure, telle qu'elle apparaît dans une chaîne de connexion : le littéral…
• piighost/basic-auth-url : Une URL qui porte des identifiants HTTP basic, utilisateur:mot de passe avant l'hôte.
• piighost/bearer-token : Le secret d'un en-tête HTTP Authorization Bearer, sur l'alphabet de jeton de la RFC 6750.