Secret Scanning 与 Push Protection | GitHub

本章覆盖：secret；token；credential；scanning；push protection；block secret before entering history；validity check / provider support 的平台能力边界；false positive；bypass；rotate leaked secret；删除 commit 不能让已经泄露的密钥重新安全。