secret-leak-scan-lite로 커밋 전 저장소의 유출 자격 증명을 찾는다

secret-leak-scan-lite는 커밋 전에 프로젝트 폴더를 검사해 자격 증명을 찾고 값을 가립니다. 무료 에이전트 스킬이며, 원시 비밀 값 대신 일부를 가린 지문만 보여 줍니다. 저는 발견 사실보다 값이 결과 화면에 다시 드러나지 않도록 한 점이 눈에 들어왔습니다. 비밀을 찾는 도구가 원문을 결과에 남기면 보호 작업이 새 유출 통로를 만들 수 있기 때문입니다.

Weir는 가짜 자격 증명으로 AI 에이전트의 유출을 시험합니다. secret-leak-scan-lite는 커밋 전 저장소 파일에서 정해진 유형의 키를 찾습니다. 전자는 에이전트의 유출 경로를, 후자는 저장소에 남은 자격 증명을 다루므로 서로 다른 검사 지점을 보여 줍니다.

탐지 결과가 있으면 실패 신호를 반환합니다. 이 신호를 커밋 전 자동 검사나 지속적 통합(continuous integration, CI)에 연결할 수 있습니다. 발견 여부를 사람의 기억에만 맡기지 않는 변화가 반갑습니다.

검사는 AWS 액세스 키 ID, GitHub 개인용 액세스 토큰, Slack 토큰, PEM 개인 키 블록을 찾습니다. 다만 .asar 번들, Stripe 라이브 키, Google API 키, 세분화된 GitHub 개인용 액세스 토큰은 빠집니다. 프로젝트에서 빠진 형식을 쓴다면 결과가 비어도 안전하다는 뜻은 아니므로 다른 점검을 함께 해야 합니다.

설치 전에 사용 환경이 도구의 Node.js 요구사항을 충족하는지 확인하십시오. 설치 명령은 npx skills add NenadZivotic/secret-leak-scan-lite입니다. 이어 node scripts/scan.mjs에 검사할 폴더 경로를 붙여 실행하십시오. 탐지 결과가 나오면 원시 값 대신 가린 지문만 표시되는지, 실행이 실패 신호를 내는지 확인하고 커밋 전 자동 검사에 연결하십시오.

저장소에 비밀 점검을 붙인다면, 커밋 전 검사와 CI 단계 검사 가운데 무엇부터 두시겠습니까?