Vault Radar IDE 확장

Vault Radar IDE 확장

시크릿을 버전 제어에 커밋하는 것은 보안 침해와 데이터 유출로 이어질 수 있는 흔한 실수예요.

출처: 문서

본문

유출된 시크릿을 관리, 분류, 수정하는 것은 시간이 많이 걸리는 과정일 수 있고 종종 상당한 수동 작업이 필요해요.

HashiCorp의 HCP Vault Radar 서비스는 버전 제어 또는 문서 시스템에서 유출된 시크릿을 식별하고 수정하도록 도와줘요.

HCP Vault Radar IDE 확장은 시크릿을 버전 제어에 커밋하기 전에 애플리케이션 소스 코드와 IaC(Infrastructure as Code) 파일에서 시크릿을 식별하고 제거하는 데 도움을 줘요.

확장을 설치한 후에는 IDE에서 파일을 열거나 저장할 때 자동으로 시크릿을 스캔하고 강조 표시해요. IDE가 지원하면 다른 정보 패널이나 로그에서도 알림을 볼 수 있어요.

HashiCorp Vault와 함께 사용하면 플러그인이 감지한 시크릿과 Vault에 저장된 시크릿을 상호 연관 짓거나, 아직 저장되지 않은 시크릿을 Vault 클러스터로 복사할 수 있어요. 시크릿을 Vault로 복사하면 소스 코드를 업데이트해 시크릿을 소스 코드에 내장하는 대신 시크릿을 참조하게 할 수 있어요.

더 알아보기 (Learn more)