Skip to main content

비밀 누수 감지를 사용자 지정하는 방법

GitHub의 비밀 누수 검색 도구를 사용자 지정하는 방법을 알아봅니다.

비밀 검사를 위한 사용자 지정 패턴 정의

하나 이상의 정규식을 생성하여 secret scanning 기능을 확장하도록 사용자 고유의 사용자 지정 패턴을 정의할 수 있습니다.

Copilot 비밀 검사를 사용하여 사용자 지정 패턴에 대한 정규식 생성

Copilot 비밀 검색의 정규식 생성기를 사용하여 사용자 지정 패턴에 대한 정규식을 작성할 수 있습니다. 생성기는 AI 모델을 사용하여 입력과 일치하는 식을 생성하고 선택적으로 예제 문자열을 생성합니다.

사용자 지정 패턴 관리

사용자 지정 패턴을 보고, 편집하고, 제거할 수 있으며, 사용자 지정 패턴에 대한 푸시 보호를 사용하도록 설정할 수 있습니다.

비밀 스캔에서 폴더 및 파일 제외

secret scanning을 사용자 지정하여 리포지토리에서 secret_scanning.yml 파일을 구성하여 특정 디렉터리 또는 파일에 있는 비밀에 대한 경고를 자동으로 닫을 수 있습니다.

리포지토리에 대한 유효성 검사 사용

리포지토리에서 유효성 검사를 사용하도록 설정하면 비밀이 활성 상태인지 비활성 상태인지를 알려주는 경고 수정의 우선 순위를 지정할 수 있습니다.

리포지토리에 대한 확장 메타데이터 검사 사용

secret scanning에서 탐지된 경고가 추가 정보를 포함하도록 탐지된 비밀에 대해 확장 메타데이터 검사를 사용 설정하여, 비밀 유출을 더 빠르게 평가하고 해결하는 방법을 알아봅니다.