배포 보호를 위한 신뢰할 수 있는 소스

요약

Vercel의 protected deployments 기능이 개선되어, 이제 Vercel 프로젝트 및 사용자가 승인한 외부 서비스로부터의 접근을 허용합니다. 이로 인해 장기간 유지되는 비밀 키를 공유할 필요가 없어졌으며, 'Trusted Sources' 방식이 권장됩니다. 인증은 OIDC(OpenID Connect) 토큰 기반으로 이루어지며, Vercel은 서명 검증과 클레임 확인을 통해 보안성을 높입니다.

핵심 포인트

• protected deployments를 통해 외부 서비스 및 프로젝트 접근 제어가 강화되었습니다.
• 더 이상 장기간 유지되는 비밀 키 대신 OIDC(OpenID Connect) 토큰 기반의 짧은 수명의 신원 증명이 사용됩니다.
• Trusted Sources는 자체 배포 외에 팀 내 다른 프로젝트나 외부 서비스를 승인하여 사용할 수 있습니다.
• Vercel OIDC 토큰을 사용하여 요청을 인증하며, 이는 `from`과 `to` 쌍으로 사용자 정의할 수 있습니다.