이번 소식
GitHub가 Anthropic의 새 API 키 유형 두 가지를 비밀정보 검사에 추가하고, 해당 키가 포함된 코드 업로드를 기본으로 차단하도록 했습니다. 비밀정보 검사가 켜진 저장소가 대상이며 무료 공개 저장소도 포함됩니다.
달라진 점
새로 탐지하는 유형은 anthropic_service_api_key, anthropic_user_api_key, cloudsmith_api_key입니다. 이 가운데 기본 업로드 보호 대상에 추가된 것은 Anthropic의 두 유형입니다. Cloudsmith 키도 같은 방식으로 기본 차단된다고 발표된 것은 아닙니다.
Salesforce는 비밀정보 검사 파트너로 새로 참여합니다. 발표에 나온 유형은 salesforce_marketing_cloud_api_oauth2_token입니다. 공개 저장소에서 파트너의 비밀정보가 발견되면 GitHub가 해당 발급사에 전달해 자격 증명을 폐기하거나 교체할 수 있도록 합니다.
어떤 점이 달라지나요?
Anthropic API를 연결한 코드를 GitHub에 올리는 개발자는 새 키 유형이 코드에 남아 있을 때 업로드 단계에서 제동이 걸릴 수 있습니다. 이미 올라간 비밀정보를 찾아 알리는 검사와, 업로드를 막는 보호 기능의 적용 범위를 나누어 살펴볼 필요가 있습니다.
사용 전 확인할 점
GitHub는 파트너 비밀정보가 공개 저장소에서 발견되면 발급사에 자동 보고된다고 설명합니다. 사용자 대상 비밀정보는 공개·비공개 저장소에서 발견될 때 검사 알림을 만듭니다. 이번 공지의 기본 차단 대상은 명시된 Anthropic 키 두 종류이며, 모든 자격 증명을 빠짐없이 막아 준다는 보장은 아닙니다.
공식 자료에 표시된 발표일: 2026년 10월 13일. 발표 세부 시각은 확인하지 못했습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.