API 키를 안전하게 보호하는 새로운 Workspace 기능

Replit은 사용자가 API 키와 같은 민감한 정보를 코드에 직접 입력하는 실수를 방지하기 위해 새로운 Workspace 보안 기능을 도입했다.

핵심 기능인 Secret Scanner는 사용자가 API 키나 토큰을 파일에 붙여넣으려고 할 때 이를 실시간으로 감지한다. 이 스캐너는 알려진 API 키 패턴과 정규표현식(regex)을 기반으로 작동하며, 클라이언트 측에서 실행되어 보안성을 높였다.

주요 특징은 다음과 같다:

• Ghost Text와 툴팁을 통해 경고를 표시하며, 즉시 Secret으로 저장하거나 무시하고 계속 붙여넣을 수 있다. 이를 통해 비밀 정보가 파일 히스토리에 남는 것을 방지한다.
• Secrets에 저장된 데이터는 AES-256으로 암호화되며, 암호화 키는 다층 보안 체계로 보호된다.
• 웹 환경뿐만 아니라 Replit Mobile App에서도 동일한 보안 기능을 제공한다.

이 기능은 출시 이후 지금까지 500개 이상의 API 키가 오픈 소스에 노출되는 것을 사전에 차단하는 성과를 거두었다.