Private visibility
GitHub private repositoryの公開範囲とは？
private repositoryでも、招待された人や権限を持つ人は中身を見ることができます。
このサイトはGitHub公式サイトではありません。GitHub公式サポートの代替ではなく、初心者が公開範囲、秘密情報、Codex連携を安全に確認するための非公式ガイドです。重要な仕様や料金、権限は公式情報も確認してください。
まず一言でいうと
private repositoryでも、招待された人や権限を持つ人は中身を見ることができます。
private repository は「完全に誰にも見えない箱」ではありません。所有者、共同編集者、Organizationのメンバー、権限を持つ人は中身を見られるため、公開範囲と権限をセットで確認します。
このページで整理すること
- GitHubでできることと、GitHubだけに任せないこと
- private / public、公開範囲、権限の見方
- APIキー、パスワード、トークン、顧客情報を入れない考え方
- CodexやGitHub Desktopと組み合わせる時の安全チェック
GitHubでできること
- 所有者と共同編集者を確認する
- Organization内の権限を確認する
- 外部共有や招待の有無を見る
- 設定変更前に影響範囲を確認する
GitHubだけに任せないこと
- privateという名前だけで安心しない
- 不要な編集権限を付けない
- 権限変更を軽作業扱いしない
- 顧客情報や契約情報を置かない
private / public 比較表
| 項目 | private repository | public repository |
|---|---|---|
| 見える範囲 | 権限のある人だけ | 誰でも見られる |
| 検索 | 外部公開されにくい | 検索される可能性あり |
| 機密情報 | それでも入れない | 絶対に入れない |
| Codex作業 | 作業用に使いやすい | 公開前提なら慎重に |
| 注意点 | 権限管理が必要 | 公開範囲に注意 |
private repositoryに入れない情報表
| 入れない情報 | 理由 |
|---|---|
| APIキー | 不正利用リスク |
| パスワード | ログイン悪用リスク |
| トークン | 認証情報 |
| 秘密鍵 | サーバー侵入リスク |
| 顧客情報 | 個人情報・契約リスク |
| .env | 環境変数に秘密情報がある可能性 |
| DBダンプ | 個人情報や内部情報を含む可能性 |
Codex × GitHub Desktop 確認フロー
- Codexで修正する範囲と触らないファイルを決める
- GitHub Desktopで変更ファイルを見る
- 差分を確認する
- 秘密情報がないか見る
- 必要ならcommitする
- pushやmergeは慎重に判断する
やってはいけないこと
- private repositoryなら何でも安全と考える
- APIキー、パスワード、トークン、秘密鍵、GitHub Secretsの実値を入れる
- 顧客情報、会社情報、個人情報の実例をリポジトリに残す
- public/private設定変更、main直push、強制pushを軽作業扱いする
- GitHub Desktop、Codex、GitHub Copilotを万能扱いする
関連ページ
codexguide.jp 関連ページ
FAQ
private repositoryなら機密情報を入れてもよいですか？
いいえ。公開範囲を制限できても、APIキー、パスワード、トークン、秘密鍵、顧客情報はそのまま入れないのが基本です。
GitHub Desktopを使えば安全ですか？
画面で差分を確認しやすくなりますが、操作そのものが自動で安全になるわけではありません。commitやpushの前に人間が確認します。
Codex作業ではprivate repositoryが向いていますか？
公開前の作業や差分確認には使いやすいですが、秘密情報を入れてよいという意味ではありません。
GitHub Copilotの提案はそのまま使えますか？
そのまま採用せず、既存コード、ライセンス、秘密情報、動作確認を人間が見ます。
GitHubリポジトリ全体から見る
このページの内容は、リポジトリ名、公開範囲、private/public、branch、Pull Request、Secrets、GitHub Desktop、Codex連携まで含めて確認すると安全です。
リポジトリ設定の全体像へ戻る
公開範囲、権限、branch、Secrets、Pages、Danger Zoneは、単独ではなくリポジトリ全体の設定として見ます。
private repositoryの公開範囲で見ること
github private 公開範囲、github 公開範囲の検索では、privateなら誰にも見えないのか、publicと何が違うのかが不安になりがちです。ここでは見える人と変更前チェックを分けます。
このページでできること
- privateは公開範囲を絞る設定ですが、アクセス権のある人や管理者まで見えなくなる設定ではありません。
- Organizationでは、メンバー、チーム、外部協力者、管理者権限の確認が必要です。
- 公開範囲を変えると、fork、clone、Actions、Pages、外部連携に影響する可能性があるため、変更前に確認します。
| 項目 | 見ること | 初心者の注意点 |
|---|---|---|
| 見える人 | publicは広く、privateは権限ベース | 実際の権限一覧を確認 |
| 検索エンジン | publicは表示される可能性がある | private化前の履歴にも注意 |
| Organization | 管理者設定や契約が関係する場合がある | 公式Docsと組織ルールを確認 |
commit前・公開前チェックリスト
- 誰がread/write/admin権限を持つか確認したか
- 外部 collaborator が残っていないか
- 公開範囲変更の影響を公式Docsで確認したか
- 機密情報をprivate repoへ直接置いていないか
公式情報で確認すること
公開範囲、権限、Secrets、GitHub Desktop、Copilot関連の仕様や制限は変わる可能性があります。2026年6月11日確認の公開情報を確認し、このページでは固定仕様として断定しません。