开发者常常不小心将敏感信息提交到源代码中。GitHub的Secret Protection通过警报和推送保护帮助团队检测和防止信息泄露，确保敏感凭证得到及时处理。使用Copilot等编码代理加速新令牌验证，提高工作效率。尽管自动化增强了可重复性，但仍需人工审查和测试。

GitHub推出了独立安全产品：GitHub Secret Protection和GitHub Code Security，分别为Azure DevOps提供保护。Secret Protection每月19美元，包含推送保护和安全概览；Code Security每月30美元，提供依赖警报和CodeQL扫描。用户可通过Azure门户启用，并使用Azure定价计算器估算费用。