핵심 요약
GitHub Secret scanning이 Lovable·Pydantic·Supabase의 비밀키 유형 5종을 새로 탐지합니다. 저장소에 실수로 포함한 해당 API 키와 접근 토큰을 찾아 경고하는 범위가 넓어졌습니다.
주요 변경
- Lovable:
lovable_api_key탐지를 추가했습니다. Lovable Labs가 파트너 프로그램에 합류해 공개 저장소에서 발견된 키를 제공자에게 알릴 수 있습니다. - Pydantic:
logfire_token과pydantic_ai_gateway_api_key를 탐지합니다. - Supabase:
supabase_oauth_access_token과supabase_scoped_personal_access_token이 추가됐습니다.
어떤 점이 달라지나요?
공개 저장소는 Secret scanning을 무료로 자동 적용받습니다. 조직 소유의 비공개·내부 저장소는 GitHub Team·Enterprise Cloud에서 Secret Protection 활성화가 필요합니다.
새 5종은 현재 공식 지원표에서 push protection과 유효성 검사를 지원하지 않습니다. 따라서 이번 탐지 확대를 커밋 차단이나 모든 키의 자동 폐기로 이해하면 안 됩니다. 경고를 받으면 실제 노출 여부와 해당 서비스의 키 교체·폐기 절차를 확인해야 합니다.
공식 출처·시점
발표 시각(KST): 2026년 10월 6일 07:42:14. 적용 범위는 Secret scanning 안내, 제한은 공식 탐지 유형 표를 기준으로 확인했습니다.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.