secret scanning を使用してシークレットをセキュリティで保護する - GitHub Docs

トークン、秘密鍵やその他のコードのシークレットが、リポジトリで公開されないことを保証する重労働を、GitHubにやらせてください。