2024년 보안 기능 하이라이트

Hugging Face는 사용자의 자산과 데이터를 보호하기 위해 Hugging Face Hub에서 제공하는 다양한 보안 기능을 강화하고 있다.

일반 사용자용 주요 보안 기능:

• 세부 권한 토큰 (Fine-grained Tokens): 리소스별로 권한을 세분화하여 정의할 수 있어, 토큰 유출 시 발생할 수 있는 피해 범위를 최소화한다.
• 2단계 인증 (2FA): 비밀번호 외에 추가 인증을 요구하여 피싱 및 계정 탈취 위험을 방지한다.
• 커밋 서명 (Commit Signing): GPG 키를 통해 커밋 작성자를 인증함으로써 작성자 사칭을 방지하고, 인증된 커밋에는 'Verified' 배지를 부여한다.
• 조직 액세스 제어 (Organizational Access Controls): 조직 내 사용자에게 역할(read, write, contributor, admin)을 부여하여 팀 단위의 권한 관리를 지원한다.

엔터프라이즈 사용자:

• 엔터프라이즈 허브 사용자를 위한 더욱 고급화된 제어 기능이 별도로 제공된다.