Secret Scan
커밋·채팅·로그에 API 키·비밀번호가 섞였는지 찾아 보는 검사
쉽게 말하면, 택배 상자 안에 집 열쇠가 들어 있는지 흔들어 보는 것입니다.
패치를 받기 전에 ‘.env, 키, 토큰이 diff에 있는지 확인해’라고 시킬 때입니다.
한 번 커밋된 키는 히스토리에 남습니다. 발견하면 키를 폐기하고 새로 발급하세요.
관련 용어