A plataforma adicionou uma barreira preventiva para impedir que pull requests com credenciais detectadas sejam incorporados.

O recurso faz parte das atualizações de segurança de aplicações e governança publicadas em setembro, ao lado de melhorias em CodeQL e Dependabot.

Bloquear o vazamento antes do merge reduz a janela de exposição e aproxima a segurança do momento em que o código é revisado, em vez de depender apenas de alertas posteriores.