한줄평
“비밀정보 유출을 근본에서 예방하려는 개발팀에 권할 만합니다. 다만 Git 훅 설정과 오탐 조정이 필요하고, GUI 없이 명령줄로 다뤄야 합니다.”
이런 분께 저장소에 비밀정보가 새는 것을 막으려는 개발자·팀께
좋은 점
- 커밋·푸시 시점에 자동으로 비밀정보 차단
- 팀 공통 규칙으로 적용 가능
아쉬운 점
- Git 훅 설정과 오탐 관리가 필요
탈리스만 소개
소스 저장소에 비밀번호·토큰·키 같은 민감 정보가 실수로 커밋되는 것을 막아 주는 명령줄 도구입니다. Git 훅으로 붙여 두면 커밋이나 푸시 직전에 변경 내용을 검사해 위험한 값을 찾아냅니다. 의심스러운 패턴이나 높은 엔트로피의 문자열을 걸러 경고하므로 사고가 나기 전에 잡을 수 있습니다. 개인 작업은 물론 팀 공통 규칙으로 강제하기에도 알맞습니다.
