배포 보호를 위한 신뢰할 수 있는 소스
신뢰할 수 있는 소스에서 OIDC 토큰으로 보호된 배포를 인증하도록 지원합니다.
교안에 영향
기존 안내에서 Protection Bypass for Automation 비밀값만 사용하던 설명은 이제 Trusted Sources 안내로 바꿔야 합니다.
요약
- Trusted Sources로 Vercel 프로젝트와 승인한 외부 서비스의 짧은 수명 OIDC 토큰을 받아 보호된 배포에 접근할 수 있습니다. - Protection Bypass for Automation 비밀값 대신 Trusted Sources를 권장 방식으로 안내합니다. - 같은 팀의 다른 프로젝트와 자체 배포 접근을 Trusted Sources로 허용할 수 있습니다. - GitHub Actions 같은 외부 OIDC 제공자나 다른 팀의 Vercel 프로젝트도 신뢰할 수 있는 외부 서비스로 승인할 수 있습니다.
바뀐 것
새 기능
- Trusted Sources가 보호된 배포에 대해 Vercel 프로젝트와 승인한 외부 서비스의 OIDC 토큰 인증을 지원합니다.
- 프로젝트의 자체 접근과 교차 프로젝트 접근을 from / to environment 쌍으로 세밀하게 설정할 수 있습니다.
- GitHub Actions 같은 외부 OIDC 제공자와 다른 팀의 Vercel 프로젝트를 신뢰할 수 있는 외부 서비스로 승인할 수 있습니다.
개선
- Protection Bypass for Automation 비밀값 대신 Trusted Sources를 권장 방식으로 안내합니다.