secret scanning 탐지 범위 확대
새 비밀 탐지기 9개를 추가하고, 일부 비밀은 기본 푸시 보호와 유효성 검사도 지원합니다.
교안에 영향
기본 푸시 보호 대상이 늘어나 예전 안내 글의 Figma, Google, OpenVSX, PostHog 관련 설정 설명은 맞지 않을 수 있습니다.
요약
- GitHub secret scanning에 새 비밀 탐지기 9개가 추가됐습니다. - Figma, Google, OpenVSX, PostHog 비밀은 이제 기본 푸시 보호 대상입니다. - npm_access_token에 대해 유효성 검사가 지원됩니다. - Push protection 패턴 구성 UI의 유형 이름에서 해당 경고 목록으로 바로 이동할 수 있습니다.
바뀐 것
새 기능
- GitHub secret scanning에 Langchain, Salesforce, Figma를 포함한 새 비밀 탐지기 9개가 추가됐습니다.
- Figma의 figma_scim_token, Google의 google_gcp_api_key_bound_service_account, OpenVSX의 openvsx_access_token, PostHog의 posthog_personal_api_key가 기본 푸시 보호에 포함됐습니다.
- npm의 npm_access_token에 유효성 검사가 추가됐습니다.
개선
- Push protection 패턴 구성 UI에서 패턴 유형 이름을 누르면 해당 유형의 필터된 경고 목록으로 이동할 수 있게 됐습니다.
기타
- Drone CI, Netlify, Pydantic, Twitch 탐지기는 현재 관찰 모드로 제공됩니다.