GitHub, Anthropic 키의 커밋 푸시 기본 차단·비밀정보 탐지 확대

GitHub가 Anthropic 서비스·사용자 API 키와 Cloudsmith API 키를 비밀정보 자동 탐지 대상에 추가했다. Anthropic 키는 secret scanning을 켠 저장소에서 푸시 보호로 기본 차단하며 무료 공개 저장소도 포함한다. Salesforce는 새 파트너로 참여해 공개 저장소에서 발견된 해당 인증정보를 전달받는다.

내용·출처 업데이트 · 2026. 10. 14. 오전 2:02

새 탐지 유형은 anthropic_service_api_key, anthropic_user_api_key, cloudsmith_api_key다.

Anthropic의 두 키 유형은 push protection의 기본 차단 대상에 포함된다. 적용 조건은 저장소의 secret scanning 활성화다.

Salesforce 파트너 탐지 유형은 salesforce_marketing_cloud_api_oauth2_token이다.

공개 저장소에서 발견한 파트너 비밀정보는 발급사에 전달해 폐기·교체에 활용한다. 사용자 비밀정보는 공개·비공개 저장소에서 경고를 생성한다.

Anthropic 키가 포함된 커밋은 원격 저장소에 올라가기 전에 차단돼, 업로드 후 키를 폐기하는 대응을 줄일 수 있다.