GitHub 비밀정보 스캔, Lovable·Pydantic·Supabase 토큰 탐지 추가

GitHub가 비밀정보 스캔에 Lovable API 키, Pydantic의 Logfire·AI Gateway 토큰, Supabase OAuth·범위 지정 개인 접근 토큰 탐지를 추가했다. Lovable은 제휴 프로그램에도 참여해, 공개 저장소에서 발견된 키를 전달받아 폐기하거나 교체할 수 있다.

새 탐지 유형은 lovable_api_key, logfire_token, pydantic_ai_gateway_api_key, supabase_oauth_access_token, supabase_scoped_personal_access_token이다.

제휴 비밀정보는 공개 저장소에서 발견되면 발급사에 자동 전달된다.

사용자 비밀정보는 공개·비공개 저장소에서 발견되면 비밀정보 스캔 경고를 생성한다.

저장소 경고와 발급사 통보를 연결하면 노출된 키를 폐기하는 대응까지 이어질 수 있다.