GitHub Enterprise, 전체 자격 증명 인벤토리 CSV·REST API 내보내기 지원

핵심 요약

GitHub가 GitHub Enterprise Cloud에서 엔터프라이즈에 접근할 수 있는 자격 증명 전체 인벤토리를 내보내는 기능을 추가했습니다. SSH 키, classic·fine-grained Personal Access Token, OAuth App 액세스 토큰, GitHub App의 user-to-server·installation token을 한 화면에서 점검하고 CSV 또는 REST API로 가져올 수 있습니다.

주요 변경

• Enterprise owner와 View enterprise credentials 세분화 권한을 가진 구성원이 전체 자격 증명 인벤토리를 내보낼 수 있습니다.
• Enterprise Settings → Authentication Security → Credentials에서 CSV를 내보내거나 새 paginated REST API로 프로그래밍 방식 조회가 가능합니다.
• 사용자·앱·자격 증명 유형·조직 기준으로 필터링할 수 있으며 소유자, scope·permission, 생성·만료일, 마지막 사용일, 대상 조직·저장소 등의 메타데이터를 확인할 수 있습니다.
• Audit Log 활동과 자격 증명을 연계해 보안 사고 시 노출 범위와 대응 대상을 파악할 수 있습니다.

개발자 영향

여러 조직과 앱을 운영하는 GitHub Enterprise Cloud 환경에서는 보안 사고 대응이나 자격 증명 감사를 위해 계정별·조직별로 토큰을 따로 조사하는 작업을 줄일 수 있습니다. 공식 발표는 이 기능이 현재 GitHub Enterprise Cloud에서 제공된다고 명시하며, GitHub Enterprise Server 지원은 향후 릴리스에 추가될 예정이라고 구분하고 있습니다.

발표 시각(KST): 2026년 9월 21일 · 세부 시각 미공개

원문 출처 보기 →