이번 소식
GitHub Enterprise Cloud에서 데이터를 지정 지역에 두는 데이터 레지던시 고객도 공개 저장소의 비밀정보 노출을 살피는 기능을 시험할 수 있게 됐습니다. GitHub가 2026년 10월 22일 공개한 상태는 정식 제공이 아닌 public preview입니다.
달라진 점
공개 모니터링은 내부 저장소뿐 아니라 github.com의 공개 커밋을 살펴, 노출된 자격 증명을 해당 기업에 연결해 알립니다. 데이터 레지던시 환경에서는 기업이 확인한 도메인과 커밋 작성자의 이메일 도메인이 일치하는지를 기준으로 기업을 식별합니다.
GitHub는 github.com과 데이터 레지던시 환경 사이에 기업 구성원 명단을 공유하지 않는다고 설명합니다. 경고는 암호화되어 기업 대시보드로 전달되며, 데이터는 지정한 지역 안에 유지된다는 안내입니다.
어떤 점이 달라지나요?
대상 기업의 보안 담당자는 내부 저장소 밖에 공개된 자격 증명도 확인할 수 있습니다. 다만 이 환경의 식별 기준은 확인된 도메인이므로, 기업 구성원 전체를 명단으로 대조하는 방식으로 이해하면 안 됩니다.
사용 전 확인할 점
활성 상태의 GitHub Advanced Security 또는 GitHub Secret Protection 라이선스가 필요합니다. 기능은 해당 라이선스에 추가 비용 없이 포함되며, 기업 관리자나 기업 보안 관리자가 보안 설정에서 활성화할 수 있습니다. 모든 개인 계정에 무료 제공되는 기능은 아닙니다.
공식 발표 날짜: 2026년 10월 22일. 개별 기업의 활성화 상태나 탐지 결과는 직접 검증하지 않았습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.