GitHub・プルリク・プッシュ保護・2026年10月27日に確認

GitHub：プッシュ保護にプッシュを止められた

プッシュ保護は、対応するシークレットを含むプッシュを、リポジトリに届く前に止めるシークレットスキャンの機能です。止めるのは、コマンドラインからのプッシュ、GitHub の画面でのコミット、ファイルのアップロード、REST API への要求です（GitHub の説明「プッシュ保護」・2026年10月27日に確認）。プルリクのブランチもほかと同じくプッシュするので、プッシュのどれか1つのコミットにシークレットがあればプッシュ全体が止まり、メッセージはシークレットのあるコミットと場所をすべて挙げます。

git push                                         blocked: commit and path of each secret, and a URL
PUT  /repos/OWNER/REPO/contents/PATH             409
POST /repos/OWNER/REPO/git/blobs                 409
POST /repos/OWNER/REPO/secret-scanning/push-protection-bypasses

どこが止めているか

リポジトリのプッシュ保護：GitHub Secret Protection が要り、既定では無効です。有効にできるのはリポジトリの管理者・組織のオーナー・セキュリティマネージャー・Enterprise のオーナーです。守っているリポジトリへのシークレットを含むプッシュを止め、回避すると Security and quality タブにアラートができます。
ユーザーのプッシュ保護：GitHub.com だけにあり、自分のアカウントで既定で有効です。公開リポジトリへシークレットをプッシュするのを止めます。回避に理由は要らず、リポジトリのプッシュ保護も有効でない限りアラートはできません。
GitHub の画面：GitHub でファイルを作る・直す・アップロードするときも同じく止まり、見つかったシークレットは1つずつ出ます。リポジトリにもうアラートがあるシークレットは止まりません（GitHub の説明「GitHub の画面でのプッシュ保護」）。
REST API：「Create a blob」と「Create or update file contents」にはプッシュ保護があり、要求の中身に対応するシークレットがあると 409 を返します（GitHub の説明「REST API でのプッシュ保護」）。

直す所

すべてのコミットからシークレットを消す：最新のコミットで足したなら、消して git commit --amend --all を実行し、プッシュします。前のコミットにもあるなら、メッセージに挙がった一番古いコミットを見つけ、git rebase -i COMMIT-ID~1 を始めてそのコミットの pick を edit に変え、シークレットを消して git add .・git commit --amend・git rebase --continue の後にプッシュします（GitHub の説明「コマンドラインでのプッシュ保護」）。
回避する：既定では、リポジトリへの書き込み権限がある人なら誰でも、理由を付けてプッシュ保護を回避できます。止められたプッシュが返した URL を、プッシュした本人のユーザーで開き（ほかの人には 404）、It's used in tests・It's a false positive・I'll fix it later のどれかを選んで Allow me to push this secret を押し、3時間以内にもう一度プッシュします。
残るアラート：used in tests と false positive は閉じたアラートを、I'll fix it later は開いたアラートを作ります。シークレットスキャンのアラートの解決を求めるルールセットはシークレットスキャンのアラートを参照。
回避の選択肢が無い：リポジトリが委任の回避を使っています。同じ URL から、コメントを付けて回避の権限を申請します。レビューする人が承認か却下をし、答えはメールで届きます。申請は7日で期限が切れます。承認されれば、そのコミットと、同じシークレットを含む後のコミットをプッシュできます。
REST API から：シークレットを消すか、POST /repos/OWNER/REPO/secret-scanning/push-protection-bypasses に reason（false_positive・used_in_tests・will_fix_later）と、プッシュ保護のある経路が返す placeholder_id を送ります。シークレットをコミットした本人である必要があり、権限が足りなければ 403、プレースホルダーが見つからないかプッシュ保護が無効なら 404 です（GitHub の説明「プッシュ保護の回避を作る」）。
別の止まり方：ファイルのパス・拡張子・大きさで断られたプッシュはプッシュのルールセットです。プッシュのルールを参照。

IntelliJ IDEA で GitHub のプルリクを見るなら

Lesstep の Pull Request Inbox for GitHub は、JetBrains IDE（2024.1 以降）のプラグインです。プルリクのレビュー・チェック・会話を差分の隣に出し、対象のブランチが許す方法でマージします。コミットのプッシュもファイルの書き込みもしないので、プッシュ保護に止められることはありません。IDE からのブランチのプッシュは Git のプッシュで、止められたときの GitHub のメッセージにコミット・場所・回避の URL が出ます。受信箱・差分・会話は無料、承認・コメント・解決・マージは Pro（月 US$1.50・30日間の無料試用つき）です。画面は日本語です。

GitHub は GitHub, Inc. の商標、IntelliJ IDEA は JetBrains s.r.o. の商標です。このページは GitHub, Inc.・JetBrains のいずれとも提携しておらず、承認も受けていません。