Private visibility

GitHub private repositoryの公開範囲とは？

private repositoryでも、招待された人や権限を持つ人は中身を見ることができます。

このサイトはGitHub公式サイトではありません。GitHub公式サポートの代替ではなく、初心者が公開範囲、秘密情報、Codex連携を安全に確認するための非公式ガイドです。重要な仕様や料金、権限は公式情報も確認してください。

まず一言でいうと

private repositoryでも、招待された人や権限を持つ人は中身を見ることができます。

private repository は「完全に誰にも見えない箱」ではありません。所有者、共同編集者、Organizationのメンバー、権限を持つ人は中身を見られるため、公開範囲と権限をセットで確認します。

このページで整理すること

GitHubでできることと、GitHubだけに任せないこと
private / public、公開範囲、権限の見方
APIキー、パスワード、トークン、顧客情報を入れない考え方
CodexやGitHub Desktopと組み合わせる時の安全チェック

GitHubでできること

所有者と共同編集者を確認する
Organization内の権限を確認する
外部共有や招待の有無を見る
設定変更前に影響範囲を確認する

GitHubだけに任せないこと

privateという名前だけで安心しない
不要な編集権限を付けない
権限変更を軽作業扱いしない
顧客情報や契約情報を置かない

private / public 比較表

項目	private repository	public repository
見える範囲	権限のある人だけ	誰でも見られる
検索	外部公開されにくい	検索される可能性あり
機密情報	それでも入れない	絶対に入れない
Codex作業	作業用に使いやすい	公開前提なら慎重に
注意点	権限管理が必要	公開範囲に注意

private repositoryに入れない情報表

入れない情報	理由
APIキー	不正利用リスク
パスワード	ログイン悪用リスク
トークン	認証情報
秘密鍵	サーバー侵入リスク
顧客情報	個人情報・契約リスク
.env	環境変数に秘密情報がある可能性
DBダンプ	個人情報や内部情報を含む可能性

Codex × GitHub Desktop 確認フロー

Codexで修正する範囲と触らないファイルを決める
GitHub Desktopで変更ファイルを見る
差分を確認する
秘密情報がないか見る
必要ならcommitする
pushやmergeは慎重に判断する

やってはいけないこと

private repositoryなら何でも安全と考える
APIキー、パスワード、トークン、秘密鍵、GitHub Secretsの実値を入れる
顧客情報、会社情報、個人情報の実例をリポジトリに残す
public/private設定変更、main直push、強制pushを軽作業扱いする
GitHub Desktop、Codex、GitHub Copilotを万能扱いする

関連ページ

private repository親ハブ関連する安全確認ページです privateとpublicの違い関連する安全確認ページです機密情報保存の注意関連する安全確認ページです private repository安全チェック関連する安全確認ページです GitHub Desktop関連する安全確認ページです GitHub DesktopとCodex関連する安全確認ページです GitHub Copilot注意点関連する安全確認ページです GitHubリポジトリの基本関連する安全確認ページです最初のリポジトリ関連する安全確認ページです branchの基本関連する安全確認ページです Pull Requestの基本関連する安全確認ページです Secretsの注意関連する安全確認ページです CodexとGitHub関連する安全確認ページです Codex作業チェックリスト関連する安全確認ページです

codexguide.jp 関連ページ

codexguide.jp Codex GitHub連携関連する安全確認ページです codexguide.jp GitHub Secrets確認関連する安全確認ページです codexguide.jp Codex報告書関連する安全確認ページです codexguide.jp 公開前チェック関連する安全確認ページです

FAQ

private repositoryなら機密情報を入れてもよいですか？

いいえ。公開範囲を制限できても、APIキー、パスワード、トークン、秘密鍵、顧客情報はそのまま入れないのが基本です。

GitHub Desktopを使えば安全ですか？

画面で差分を確認しやすくなりますが、操作そのものが自動で安全になるわけではありません。commitやpushの前に人間が確認します。

Codex作業ではprivate repositoryが向いていますか？

公開前の作業や差分確認には使いやすいですが、秘密情報を入れてよいという意味ではありません。

GitHub Copilotの提案はそのまま使えますか？

そのまま採用せず、既存コード、ライセンス、秘密情報、動作確認を人間が見ます。

GitHubリポジトリ全体から見る

このページの内容は、リポジトリ名、公開範囲、private/public、branch、Pull Request、Secrets、GitHub Desktop、Codex連携まで含めて確認すると安全です。

GitHubリポジトリ親ハブへ戻る