시크릿 스캐닝 탐지 패턴 확대
새 비밀 유형 28개를 추가하고, 39개 탐지 패턴에 기본 푸시 보호와 유효성 검사를 더했습니다.
교안에 영향
기본 푸시 보호에 포함된 패턴이 늘어나 예전 안내 글의 적용 대상 목록이 맞지 않게 됐습니다.
요약
- Lark, Vercel, Snowflake, Supabase 등 15개 제공업체의 새 비밀 유형 28개를 자동 탐지하도록 추가했습니다. - Airtable, Databricks, Heroku, PostHog, Shopify 등을 포함한 39개 탐지 패턴에 기본 푸시 보호를 적용했습니다. - Airtable, DeepSeek, npm, Pinecone, Sentry 토큰에 유효성 검사를 추가했습니다. - 공개 저장소의 파트너 비밀은 발급자에게 자동 보고되고, 사용자 비밀은 공개·비공개 저장소에서 경고를 생성합니다.
바뀐 것
새 기능
- Lark, Vercel, Snowflake, Supabase 등 15개 제공업체의 새 비밀 유형 28개를 탐지에 추가했습니다.
- 39개 탐지 패턴에 기본 푸시 보호를 적용해 일치하는 비밀이 포함된 커밋을 차단하도록 했습니다.
- Airtable, DeepSeek, npm, Pinecone, Sentry 토큰에 유효성 검사를 추가했습니다.
기타
- 공개 저장소에서 발견된 파트너 비밀은 비밀 발급자에게 자동 보고되며, 사용자 비밀은 공개·비공개 저장소에서 경고를 생성합니다.
- 기본 푸시 보호에 포함된 패턴은 secret scanning이 활성화된 모든 저장소에 적용되며, configurable 패턴은 푸시 보호 설정에서 별도로 활성화할 수 있습니다.