GitHub schiebt JETZT Secret Scanning fuer MCP-Server in den General-Availability-Modus. Wenn dein Claude Code Tokens an einen MCP-Server schickt — oder dein ChatGPT-Agent OAuth-Credentials hin und her wirft — knallt GitHub den Stop-Hebel. So findest du Leaks, bevor der Hacker sie sieht.
MCP-PROTOCOL: Warum es ueberhaupt gefaehrlich ist
MCP (Model Context Protocol) ist das Schnittstellen-Konzept hinter Claude, ChatGPT-Agents und Cursor. Tokens, OAuth-Codes und API-Schluessel fliessen oft UNVERSCHLUESSELT als Klartext durch MCP-Requests. Wer da hineinblickt, faengt im Schlimmstfall Cloud-Credentials, GitHub-PATs oder Service-Account-Keys ab.
SCANNING-LOGIK: Wie GitHub Tokens erkennt
GitHub nutzt sein bestehendes Token-Pattern-Repository (ueber 350 Provider, von AWS bis Zendesk) und scannt JETZT auch MCP-Server-Logs und Workflow-Files. Findet das System eine API-Key-aehnliche Zeichenfolge, schmeisst es einen Alert raus — und kann den Token direkt beim Provider revoken lassen, wenn du Push-Protection aktiviert hast.
AGENT-WORKFLOW: Vor- und Nachteile
Vorteil: Wenn dein Claude-Code-Agent versehentlich einen Token in den MCP-Cache schreibt, faengt GitHub das ab. Nachteil: Du brauchst die richtigen Permissions — GitHub muss Lese-Zugriff auf deine MCP-Server-Logs bekommen. Self-hosted MCP-Server kannst du via GitHub App verknuepfen.
CODEQL 2.25.3 ALS PARTNER
Parallel zu Secret Scanning fuer MCP ist CodeQL 2.25.3 ausgerollt. Neu: Swift 6.3 Support, fuenf neue C/C++ Default-Queries und Accuracy-Verbesserungen in Python, Java/Kotlin, JavaScript, C# und GitHub Actions. Wer Actions-Workflows analysieren laesst, profitiert direkt von der hoeheren Trefferrate.
EXTRA-TIPP: Aktiviere Push-Protection
Push-Protection haelt dich davon ab, Secrets ueberhaupt zu pushen. In den Repo-Settings → „Code security“ einschalten. Sobald ein Token im Commit landen will, weist GitHub den Push zurueck und zeigt dir die genaue Datei. Wer schon Mal die 0:42-Uhr-Panik kennt, weiss: Das ist Gold wert.
FAZIT: Pflicht-Feature fuer KI-Devs
Mit immer mehr agentischen Workflows steigt die Wahrscheinlichkeit, dass Tokens irgendwo aus dem MCP-Stream rutschen. GitHub-Secret-Scanning fuer MCP schliesst genau diese Luecke — fuer Open-Source-Repos kostenlos, fuer private Repos ueber GitHub Advanced Security. Wenn du AI-Agents produktiv einsetzt, schalte das Feature heute noch ein.