빌드 로그의 민감 환경 변수 값 마스킹
Sensitive Environment Variable 값이 빌드 로그에서 [REDACTED]로 표시되고, 마스킹 여부도 확인할 수 있습니다.
교안에 영향
예전에는 빌드 로그에서 보이던 Sensitive Environment Variable 값이 이제 [REDACTED]로 가려져 관련 안내 글의 예시가 맞지 않을 수 있습니다.
요약
- Sensitive Environment Variable 값이 32자 이상이면 배포의 build logs에서 [REDACTED]로 대체됩니다. - Build Logs view는 값이 마스킹된 이유를 표시해 출력이 가려진 사실을 확인할 수 있게 했습니다. - 값이 마스킹되면 Activity Log에 Environment Variable key, project, deployment가 기록되며 값 자체는 남지 않습니다. - 배포 보안에 쓰이는 일부 system Environment Variables도 함께 마스킹됩니다.
바뀐 것
개선
- Sensitive Environment Variable 값이 32자 이상이면 deployment의 build logs에서 [REDACTED]로 바뀝니다.
- Build Logs view에서 마스킹이 발생했는지와 그 이유를 확인할 수 있습니다.
- 값이 마스킹되면 Activity Log에 Environment Variable key, project, deployment가 기록됩니다.
- 배포 보안에 쓰이는 일부 system Environment Variables도 마스킹합니다.