목록Pat (1)

;

GitHub PAT 유출 대응: 토큰 삭제와 보안 로그 확인 순서

GitHub PAT가 저장소나 로그에 섞였다고 판단되면 먼저 토큰을 끊어야 합니다. 새 토큰 발급은 그다음입니다.직접 돌려보지는 않았습니다. GitHub 공식 문서 기준으로 보면 공개 저장소나 공개 gist에 유효한 OAuth token, GitHub App token, personal access token이 올라가면 자동 폐기될 수 있습니다. 저는 그래도 알림을 기다리지 않고 수동 삭제부터 하겠습니다. 노출 범위를 모르는 상태에서 기다릴 이유가 없습니다.개인 개발 환경에서 토큰은 CI secret, .env, 로컬 설정 파일, Docker 빌드 인자에 남기 쉽습니다. Docker 쪽 설정 파일을 만질 때는 Docker Desktop Windows에서 Local Registry 사용 방법처럼 로컬 설정..
Programing 2026. 7. 16. 11:02
Prev 1 Next