GitHub heeft standaard een systeem ingeschakeld ter bescherming tegen tokenlekken naar de API.
GitHub heeft aangekondigd dat alle openbare repositories standaard een mechanisme voor bescherming tegen het per ongeluk blootstellen van vertrouwelijke gegevens in de code van ontwikkelaars bevatten. Het komt vaak voor dat configuratiebestanden met wachtwoorden voor databases, tokens of toegangssleutels voor API's in een repository terechtkomen. Voorheen werd het scannen in een passieve modus uitgevoerd, waardoor alleen al plaatsgevonden datalekken konden worden geïdentificeerd.
