GitHub 비밀정보 탐지, Lovable·Pydantic·Supabase 토큰 추가

GitHub가 비밀정보 탐지에 Lovable API 키, Pydantic의 Logfire·AI Gateway 토큰, Supabase OAuth·범위 제한 개인 토큰을 추가했다. Lovable은 탐지 파트너에도 합류했다. 공개 저장소에서 발견한 파트너 비밀정보는 발급사에 전달하고, 사용자 비밀정보는 공개·비공개 저장소에서 경고를 생성한다.

추가된 탐지 형식은 lovable_api_key, logfire_token, pydantic_ai_gateway_api_key, supabase_oauth_access_token, supabase_scoped_personal_access_token이다.

Lovable Labs가 secret scanning partnership program에 새로 참여했다.

공개 저장소에서 발견된 파트너 비밀정보는 발급사에 자동 보고된다. 사용자 비밀정보는 공개·비공개 저장소에서 secret scanning 경고를 만든다.

탐지 파트너 연동은 저장소 소유자의 대응과 별개로, 발급사가 유출 자격증명을 폐기하거나 교체할 수 있는 경로를 만든다.