# 파트너에 대한 비밀 검사

공용 리포지secret scanning토리에서 서비스 공급자에 대한 인증 세부 정보를 검색하면 GitHub 경고가 공급자에게 직접 전송됩니다. 이를 통해 파트너인 서비스 공급자는 GitHub 즉시 조치를 취하여 시스템을 보호할 수 있습니다.

## 파트너에 대한 비밀 검사 경고 정보

GitHub 파트너 관계 프로그램에 참여한 특정 서비스 공급자가 발급한 비밀에 대해 공용 리포지토리 및 공용 npm 패키지를 검색하고 커밋에서 비밀이 검색될 때마다 관련 서비스 공급자에게 경고합니다. 서비스 공급자는 문자열의 유효성을 검사한 다음, 비밀을 철회할지, 새 비밀을 발급할지 또는 사용자에게 직접 연락할지를 결정합니다. 이러한 작업은 자신 또는 사용자에게 관련된 위험에 따라 달라집니다.
파트너 프로그램에 대해 알아보려면 [비밀 검사 파트너 프로그램](/ko/code-security/secret-scanning/secret-scanning-partnership-program/secret-scanning-partner-program)을(를) 참조하세요.

> \[!NOTE]공용 리포지토리에서 파트너 패턴의 secret scanning 구성을 변경할 수 없습니다.

파트너에 대한 비밀 검사 경고 검사:

* 문제의 설명 및 댓글
* 열림 및 닫힘 *히스토리컬* 문제에서 제목, 설명 및 주석
* 끌어오기 요청의 제목, 설명 및 댓글
* 제목, 설명 및 주석 GitHub Discussions에
* 위키들
* 비밀 gist입니다.

파트너 경고가 비밀 중 하나에서 유출이 감지될 때마다 비밀 공급자에게 직접 전송되는 이유는 공급자가 즉시 조치를 취하여 리소스를 보호할 수 있도록 하기 위함입니다. 일반적인 경고 알림의 프로세스는 다른 알림 프로세스와는 다릅니다. 해결할 수 있도록 리포지토리의 **<svg version="1.1" width="16" height="16" viewBox="0 0 16 16" class="octicon octicon-shield" aria-label="shield" role="img"><path d="M7.467.133a1.748 1.748 0 0 1 1.066 0l5.25 1.68A1.75 1.75 0 0 1 15 3.48V7c0 1.566-.32 3.182-1.303 4.682-.983 1.498-2.585 2.813-5.032 3.855a1.697 1.697 0 0 1-1.33 0c-2.447-1.042-4.049-2.357-5.032-3.855C1.32 10.182 1 8.566 1 7V3.48a1.75 1.75 0 0 1 1.217-1.667Zm.61 1.429a.25.25 0 0 0-.153 0l-5.25 1.68a.25.25 0 0 0-.174.238V7c0 1.358.275 2.666 1.057 3.86.784 1.194 2.121 2.34 4.366 3.297a.196.196 0 0 0 .154 0c2.245-.956 3.582-2.104 4.366-3.298C13.225 9.666 13.5 8.36 13.5 7V3.48a.251.251 0 0 0-.174-.237l-5.25-1.68ZM8.75 4.75v3a.75.75 0 0 1-1.5 0v-3a.75.75 0 0 1 1.5 0ZM9 10.5a1 1 0 1 1-2 0 1 1 0 0 1 2 0Z"></path></svg> Security and quality** 탭에 GitHub 일반 경고가 표시됩니다.

리소스에 대한 액세스에 자격 증명 쌍이 필요한 경우 비밀 검색을 수행하면 쌍의 두 부분이 동일한 파일에서 검색되는 경우에만 경고를 만듭니다. 이렇게 하면 가장 중요한 누출이 부분적인 누출에 대한 정보 뒤에 숨겨지지 않습니다. 쌍의 두 요소를 함께 사용하여 공급자의 리소스에 액세스해야 하기 때문에 쌍 일치는 가양성(false positive) 감소에 도움이 됩니다.

## 지원되는 비밀이란 무엇인가요?

푸시 보호로 지원되는 비밀 및 서비스 공급자에 대한 자세한 내용은 [지원되는 비밀 검사 패턴](/ko/code-security/secret-scanning/introduction/supported-secret-scanning-patterns#supported-secrets)을(를) 참조하세요.

## 추가 읽기

* [비밀 스캐닝](/ko/code-security/secret-scanning/introduction/about-secret-scanning)
* [지원되는 비밀 검사 패턴](/ko/code-security/secret-scanning/introduction/supported-secret-scanning-patterns)
* [비밀 검사 파트너 프로그램](/ko/code-security/secret-scanning/secret-scanning-partnership-program/secret-scanning-partner-program)