AI BriefingVercel, Truffle Security와 협력해 유출 토큰 자동 폐기
·2026.11.04 09:00
핵심 내용
Vercel이 Truffle Security와 협력해 유출된 수백 개의 토큰을 자동 폐기했다.
자세히 보기
- Vercel이 Truffle Security와 협력하여 공개된 Vercel 토큰을 자동 감지하고 폐기함
- Truffle Security가 GitHub, GitLab, Docker, npm, PyPI, Hugging Face, Android APK, Firefox Add-ons 등 공개 소스를 모니터링함
- Vercel은 Truffle Security가 보고한 수백 개의 토큰을 이미 폐기함
- 별도의 Vercel 스캐너가 매월 업데이트되는 Common Crawl 공개 웹페이지 데이터를 검사하여 노출된 토큰을 자동 폐기함
- 노출된 자격 증명 폐기를 통해 프로젝트에 대한 무단 접근 및 Vercel Sandbox, Vercel AI Gateway 등 서비스로 인한 예상치 못한 비용 발생을 방지함
- 토큰이 폐기되면 사용자에게 이메일로 설명을 제공함
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
