#시크릿 관리

관련 글 2건

공급망·인프라2026.05.27

GitHub Actions 시크릿 누설 5패턴: 로그·포크 PR·OIDC 탈취 막는 법 [2026]

GitHub Actions 워크플로는 로그 출력·포크 PR·서드파티 액션·OIDC 오설정으로 시크릿이 샌다. 2026년 tj-actions 사고로 본 5패턴과 표준 차단법, 30초 자가진단을 정리했다.

웹 취약점2026.05.24

Edge Function 비밀키 노출: Cloudflare Workers·Vercel Edge 5결함 [2026]

Edge Function의 빠른 빌드·전 세계 배포 특성은 비밀키 노출 위험을 높인다. 빌드타임 인라인·로그 누설·KV 평문 저장·로컬 dev 동기화 5가지 결함과 표준 시크릿 패턴을 정리했다.

내 사이트에도 이 문제가 있을까?

무료로 점검하기 (30초) →