토큰 형식 개편과 비밀 정보 자동 차단
노출된 Vercel 자격 증명을 자동으로 폐기하고, 토큰과 API 키 형식을 새 접두사로 바꿨습니다.
교안에 영향
토큰과 API 키 형식이 바뀌어 예전 안내 글의 형식 예시는 더 이상 맞지 않을 수 있습니다.
요약
- GitHub 공개 저장소, gists, npm 패키지에 잘못 올라간 Vercel API credentials를 자동으로 revoke합니다. - 노출된 credentials를 감지하면 알림을 보내고 dashboard에서 발견된 tokens와 API keys를 확인할 수 있습니다. - GitHub secret scanning을 기반으로 하며, Vercel과 v0 사용자 전체에 보안 기능이 추가되었습니다. - token과 API key format을 업데이트해 식별이 쉽도록 했고, 각 credential type에 prefix를 붙였습니다.
바뀐 것
새 기능
- GitHub public repositories, gists, npm packages에 노출된 Vercel API credentials를 자동으로 revoke합니다.
- 노출된 credentials를 감지하면 알림을 보내고 dashboard에서 discovered tokens와 API keys를 확인할 수 있습니다.
- GitHub secret scanning을 기반으로 한 탐지가 Vercel과 v0 사용자에게 적용됩니다.
개선
- token과 API key format을 업데이트해 시각적으로 식별하기 쉽게 했습니다.
- 각 credential type에 prefix를 추가했습니다: vcp, vci, vca, vcr, vck.
기타
- 계정 보안을 위해 오래된 credentials는 정기적으로 확인하고, 사용하지 않는 것은 revoke하도록 권장합니다.