Replit Auto-Protect 소개

Replit Auto-Protect는 오픈소스 등 외부 패키지 의존성이 많은 앱을 CVE 취약점으로부터 더 빠르게 보호하기 위한 기능이다. 새로 공개된 치명적 취약점이 프로젝트 의존성과 일치하면, 사용자가 옵트인한 경우 Replit이 자동으로 패치를 준비하고 테스트한 뒤 이메일로 적용 링크를 보낸다.

이 흐름을 통해 앱 보안 관리를 두 번의 클릭으로 끝낼 수 있다. 패치 제안을 적용하는 한 번, 그리고 배포를 다시 게시하는 한 번이다.

작동 방식은 다음과 같다.

• 이메일 알림을 통해 해당 프로젝트의 Security Center로 바로 이동한다.
• Go to Task를 선택하면 패치의 전체 내용을 먼저 검토할 수 있다.
• 패치를 적용하면 변경 사항은 프리뷰 환경의 main branch에 병합된다.
• 이후 Security pane에는 재게시가 필요한 상태로 표시되며, 프로덕션을 안전하게 유지하려면 다시 게시해야 한다.

옵트인 설정은 계정 관리자만 할 수 있다. Settings > Account > Advanced에서 자동 보안 수정의 최소 심각도 수준을 low, medium, high, critical 중에서 고를 수 있고, Settings > Personalization > Email Notifications에서는 취약점 알림 기준 심각도를 같은 방식으로 설정할 수 있다. 두 설정 모두 초기 런칭에서는 기본값이 꺼져 있다.

옵트인 여부와 무관하게, Replit은 새 CVE가 확인되면 항상 프로젝트 의존성과 대조해 일치 여부를 검사한다. 팀 단위로는 Security Center에서 여러 프로젝트의 최신 보안 상태를 한눈에 확인할 수 있다.