secret scanning を使用してシークレットをセキュリティで保護する - GitHub Docs
トークン、秘密鍵やその他のコードのシークレットが、リポジトリで公開されないことを保証する重労働を、GitHubにやらせてください。