GitHub・プルリク・シークレットスキャン・2026年10月26日に確認

GitHub：シークレットスキャンのアラートがマージを止める

「Require secret scanning alerts are resolved」は、ブランチを対象にするルールセットの規則です。プルリクの先頭のコミットのシークレットスキャンが終わっていないとき、またはプルリクのコミットが、ルールセットで選んだシークレットの種類に合う開いたアラートを持ち込んだときに、プルリクのマージを止めます。この規則は公開プレビューで、変わることがあります（GitHub の説明「シークレットを含むプルリクのマージを止める」・2026年10月26日に確認）。

PATCH /repos/OWNER/REPO/secret-scanning/alerts/ALERT_NUMBER
{ "state": "resolved", "resolution": "revoked" }

規則が見るもの

先頭のコミットのスキャン：プルリクの先頭のコミットのシークレットスキャンが終わるまで、開いたアラートが無くても、規則はマージを止めます。
プルリクが持ち込んだアラート：プルリクのコミットが持ち込んだ開いたアラートは、シークレットの種類がルールセットで選んだもの（プロバイダーのパターン・カスタムのパターン・汎用のパターン）ならマージを止めます。AI が見つけたシークレットには対応していません（GitHub の説明「ルールセットで使える規則」）。
リポジトリに要るもの：GitHub Secret Protection か GitHub Advanced Security が有効で、シークレットスキャンが有効なことです。
設定する場所：リポジトリのブランチのルールセットか、組織のルールセット（対象のリポジトリに効く）の「Branch protections」です。

直した後もマージが待つ理由

シークレットを消してもアラートは閉じない：シークレットスキャンは、トークンをリポジトリから消しても、アラートを自動では閉じません。アラートの一覧で手で閉じる必要があります（GitHub の説明「シークレットスキャンのアラートを解決する」）。
新しい先頭のコミット：止めていたアラートをすべて閉じた後も、プルリクの先頭のコミットのシークレットスキャンが終わるまで、規則がマージを止め続けることがあります。
シークレットは漏れたものとして扱う：GitHub は、リポジトリにコミットしたシークレットを漏れたものとして扱うよう勧めています。それを使うサービスを見直して更新し、GitHub の個人用アクセストークンなら消して作り直します。

直す所

止めているアラートを1つずつ閉じる：リポジトリの「Security and quality」タブの「Vulnerability alerts」から「Secret scanning」を開き、アラートを開いて「Close as」で理由を選び、必要ならコメントを書いて「Close alert」を押します。ルールセットで選んだシークレットの種類に合う開いたアラートは、すべて閉じる必要があります。
REST API で：「Update a secret scanning alert」で state を resolved にし、resolution に false_positive・wont_fix・revoked・used_in_tests のどれかを入れます。使えるのは、リポジトリかそれを持つ組織の管理者だけです（GitHub の説明「シークレットスキャンの REST API」）。
アラートが無いのに止まっている：先頭のコミットのスキャンが終わるのを待ちます。
規則を探す：リポジトリを読める人なら誰でも、有効なルールセットを見られます（GitHub の説明「ルールセットについて」）。規則で選んだシークレットの種類が、どのアラートが数に入るかを決めます。

IntelliJ IDEA で GitHub のプルリクを見るなら

Lesstep の Pull Request Inbox for GitHub は、JetBrains IDE（2024.1 以降）のプラグインです。プルリクのレビュー・チェック・会話を差分の隣に出し、対象のブランチが許す方法でマージします。止まっているプルリクでは、マージの確認に、対象のブランチのルールをまだ満たしていないことと、ブランチのルールセットから読める規則を出します。この規則は、GitHub のルールの REST API の文書にまだ type が無いので、プラグインは名前を出しません。受信箱・差分・会話は無料、承認・コメント・解決・マージは Pro（月 US$1.50・30日間の無料試用つき）です。画面は日本語です。

GitHub は GitHub, Inc. の商標、IntelliJ IDEA は JetBrains s.r.o. の商標です。このページは GitHub, Inc.・JetBrains のいずれとも提携しておらず、承認も受けていません。