GitHub, Lovable·Pydantic·Supabase 비밀정보 탐지 유형 추가

GitHub가 10월 5일 secret scanning에 Lovable API 키, Pydantic의 Logfire·AI Gateway 토큰, Supabase의 OAuth·범위 제한 개인 액세스 토큰 탐지를 추가했다. Lovable은 비밀정보 탐지 파트너로도 합류했다. 공개 저장소에서 발견한 파트너 비밀정보는 발급 업체에 전달하고, 사용자 비밀정보는 공개·비공개 저장소에서 경고를 생성한다.

내용·출처 업데이트 · 2026. 10. 11. 오전 10:01

추가 탐지 유형은 lovable_api_key, logfire_token, pydantic_ai_gateway_api_key, supabase_oauth_access_token, supabase_scoped_personal_access_token이다.

Lovable Labs가 secret scanning partnership program에 새로 참여했다.

공개 저장소의 파트너 비밀정보는 발급 업체가 악용 전에 폐기하거나 교체할 수 있도록 전달한다.

사용자 비밀정보는 공개·비공개 저장소에서 탐지 시 secret scanning 경고를 생성한다.

발급 업체에 유출 정보를 전달하는 경로는 저장소 경고에 더해 자격증명 폐기·교체 대응을 연결한다.