GitHub가 코드 문맥을 활용해 노출된 인증 정보 탐지를 지원

주변 코드까지 읽는 분류 모델이 실제 인증 정보와 예시 값 등을 구분합니다. 모든 비밀 정보를 찾는다는 보장은 아닙니다.

GitHub가 인증 정보로 의심되는 값과 함께 파일 경로, 변수 이름, 주변 코드를 읽는 탐지 모델을 소개했습니다. 실제 비밀번호와 키를 무해한 예시나 비슷한 문자열과 구분해 불필요한 알림을 줄이면서 노출된 인증 정보를 찾는 것이 목표입니다.

이 모델은 패턴 기반 검사를 보완하며 이를 대체하지 않습니다. 모든 비밀 정보를 찾아낸다는 뜻도 아닙니다. 우선 저장소에 인증 정보를 실수로 적어 두었는지 확인할 수 있습니다. 실제 키가 노출됐다면 신속하게 폐기하거나 교체하세요. 보이는 코드 한 줄만 지우는 것으로 유출 대응을 대신할 수는 없습니다.