새로운 토큰 형식 및 시크릿 스캐닝 도입
·2026.02.09 22:00
Vercel이 보안 강화를 위해 새로운 토큰 형식을 도입하고 GitHub 시크릿 스캐닝을 통한 자동 자격 증명 무효화 기능을 출시했다.
Vercel API 자격 증명이 GitHub 저장소, Gist, npm 패키지 등에 실수로 노출될 경우, 계정 보호를 위해 해당 자격 증명을 자동으로 무효화한다.
이 기능은 GitHub secret scanning을 기반으로 작동하며, 노출이 감지되면 대시보드를 통해 알림을 받고 노출된 토큰 및 API 키를 검토할 수 있다.
또한, 자격 증명 유형을 시각적으로 쉽게 식별할 수 있도록 새로운 토큰 및 API 키 형식을 도입했다. 각 유형은 다음과 같은 접두사를 포함한다:
vcp: Vercel personal access tokensvci: Vercel integration tokensvca: Vercel app access tokensvcr: Vercel app refresh tokensvck: Vercel API keys
사용자는 정기적으로 토큰과 API 키를 검토하고, 사용하지 않는 자격 증명은 삭제하거나 장기 사용되는 자격 증명을 주기적으로 교체할 것을 권장한다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.