GitHub가 앤스로픽 API 키 커밋을 기본 차단한다

GitHub가 앤스로픽 API 키를 담은 커밋을 기본 차단합니다. 이 조치는 비밀정보 탐지(secret scanning)가 켜진 저장소에 적용됩니다. 적용 대상은 앤스로픽 API 키 두 종류입니다. GitHub는 Salesforce와 Cloudsmith의 새 비밀정보 유형도 감지합니다. 저는 유출 뒤 경고하는 데 그치지 않고, 저장소에 들어오기 전에 막는 변화가 반갑습니다.

GitHub Desktop 이용자가 업데이트 거부를 존중해 달라고 요구한 사례와 닮았습니다. 두 변화 모두 기본 동작이 사용자 선택에 미치는 영향을 보여줍니다. 이번 차단은 비밀정보 탐지가 켜진 저장소에서만 작동하므로 보호 기능과 설정 책임이 함께 남습니다.

새 감지 유형이 추가된 데 더해 앤스로픽 두 키에는 푸시 보호(push protection)가 붙습니다. 무료 공개 저장소도 대상에 포함되므로, 공개 프로젝트를 운영하는 사람도 이 차단을 적용받을 수 있습니다.

푸시 보호는 비밀정보 탐지가 켜진 저장소에서 작동합니다. 새 유형이 모두 커밋 차단 대상이라는 뜻은 아닙니다. 파트너 비밀정보는 공개 저장소에서 발견되면 발급 업체에 자동 보고되고, 사용자 비밀정보는 공개·비공개 저장소에서 경고를 냅니다. 탐지, 보고, 차단은 서로 다른 동작입니다.

저장소 설정에서 비밀정보 탐지와 푸시 보호가 켜져 있는지 확인하십시오. 실제 키가 발견돼 경고가 생겼다면 해당 키를 발급처에서 폐기하고 교체한 뒤 경고를 처리하십시오.

새 저장소를 만들 때 비밀정보 탐지와 푸시 보호는 어떤 순서로 확인하고, 누가 맡습니까?