비밀 검사 메타데이터 점검 확장
secret scanning의 extended metadata checks를 security configurations에서 켜고 끌 수 있게 바뀌었습니다.
교안에 영향
기존에 validity checks를 켰다는 안내만으로는 extended metadata checks가 별도 설정 없이도 자동 활성화된다는 점이 빠져 있어 옛 안내가 일부 달라집니다.
요약
- secret scanning에서 extended metadata checks가 추가되어 유출된 비밀의 소유자, 생성일, 만료일, 프로젝트 또는 조직 문맥을 더 자세히 볼 수 있습니다. - Enterprise Cloud의 secret scanning 사용자는 validity checks를 켠 상태에서 organization과 enterprise 수준의 security configurations로 기능을 켜거나 끌 수 있습니다. - validity checks가 활성화된 repository는 이번 변경으로 extended metadata checks가 자동으로 활성화됩니다. - 메타데이터 표시 여부는 secret provider, 토큰 종류, 비밀 자체에 따라 달라질 수 있습니다.
바뀐 것
새 기능
- secret scanning에 extended metadata checks가 추가되었습니다.
개선
- security configurations에서 organization과 enterprise 수준으로 extended metadata checks를 제어할 수 있게 되었습니다.
- extended metadata checks가 활성화된 경우 secret owner, secret creation 및 expiry dates, project 또는 organization context를 alerts에 표시합니다.
- validity checks가 켜진 repository에는 extended metadata checks가 자동으로 활성화됩니다.
기타
- 메타데이터 표시는 secret provider, token type, secret 자체에 따라 달라질 수 있습니다.