새로 탐지하는 키는 러버블 API 키(lovable_api_key), 파이댄틱의 로그파이어 토큰과 AI 게이트웨이 API 키, 수파베이스의 OAuth 접근 토큰과 범위 지정 개인 접근 토큰이에요. 러버블 키와 수파베이스 두 토큰은 공개 저장소에서 발견되면 발급처에 자동으로 통보되고, 다섯 종 모두 공개·비공개 저장소의 보안 탭에 사용자 경고로 떠요. 다만 깃허브 지원 패턴 문서를 보면 다섯 종 모두 푸시 보호와 유효성 검사를 지원하지 않아 푸시를 막지는 못하고, 공개 저장소는 무료로 검사되지만 조직의 비공개 저장소는 GitHub Secret Protection 이 있어야 해요.
용어 풀이
- OAuth
- 다른 서비스에 비밀번호 대신 권한이 제한된 토큰을 주는 인증 표준
- API
- 프로그램끼리 기능을 주고받는 약속된 호출 방식
- GitHub Secret Protection
- 비공개 저장소에 시크릿 스캐닝·푸시 보호를 쓰게 해 주는 깃허브 유료 부가 상품
운영자 인사이트
러버블·수파베이스로 만든 앱을 깃허브에 동기화해 두셨다면, 이번 다섯 종은 푸시가 막히지 않고 올라간 뒤에야 경고가 뜬다는 점을 기억해 두세요. 공개 저장소라면 경고가 뜨는 즉시 키를 폐기하고 다시 발급하는 절차를 미리 정해 두고, 커밋 전에 막고 싶다면 사전 커밋 훅 같은 로컬 검사를 따로 두는 편이 안전해요.
여러 관점으로 보기
- 패턴별 지원 범위 지원 패턴 표에서 새 다섯 종은 푸시 보호·유효성 검사가 모두 빠져 있고, 이미 있던 수파베이스 개인 접근 토큰과 시크릿 키만 푸시 보호를 지원해요. GitHub Docs
- 적용 대상 공개 저장소는 시크릿 스캐닝이 자동·무료로 돌고, 조직의 비공개·내부 저장소는 팀·엔터프라이즈 클라우드에서 Secret Protection 을 켜야 해요. GitHub Docs