보안·권한 · 필수

시크릿 스캐닝Secret Scanning

코드에 API 키나 비밀번호가 섞여 들어갔는지 자동으로 찾아내는 검사.

한 번 올라간 키는 커밋을 지워도 히스토리에 남습니다. 커밋 전 검사를 걸어 막고, 이미 올라갔다면 지우는 것보다 키를 폐기하고 새로 발급하는 게 먼저입니다.

“커밋 훅에서 .env 값이 붙은 걸 잡아내 푸시 전에 막았다.”
이렇게 씁니다

다른 이름secret scanning · 키 유출 검사

함께 보기