데브옵스
API 키·토큰 유출 방지! GitLab Secret Detection 활용법
두줄요약
GitLab Secret Detection으로 리포지터리의 시크릿 유출을 자동 탐지하는 방법을 소개했습니다.\nPipeline 설정, 전체 히스토리 스캔, 취약점 리포트 활용까지 실무 적용 흐름을 정리했습니다.
핵심 내용
- GitLab Secret Detection으로 리포지터리 내 API 키, 토큰, 비밀번호 같은 시크릿 자동 탐지
- 실수로 커밋된 민감 정보와 과거 커밋, 다른 브랜치의 유출 가능성까지 점검
- Pipeline Secret Detection, Push Protection, Client-side Secret Detection 등 동작 방식 구분
적용해볼 점
- .gitlab-ci.yml에 Secret-Detection 템플릿 포함해 파이프라인 검사 구성
- SECRET_DETECTION_HISTORIC_SCAN 활성화로 전체 브랜치와 커밋 스캔
- Vulnerability report와 이슈 생성으로 유출 대응 절차 연결