Vercel 토큰 스캔, 더 많은 공개 출처로 확대

요약

Vercel은 Truffle Security와 파트너십을 맺고, 공개적으로 노출된 Vercel 토큰의 자동 감지 및 폐기 기능을 대폭 확장했습니다. 이 기능은 GitHub, GitLab 등 다양한 공용 출처를 스캔하며, 새로운 웹페이지 데이터셋(Common Crawl)까지 확인하여 무단 접근과 예상치 못한 비용 발생을 방지합니다.

핵심 포인트

• Truffle Security와 파트너십을 통해 토큰 폐기 프로그램 확장
• GitHub, GitLab, npm 등 다수의 공용 출처에서 노출된 토큰 보고 및 폐기
• 별도 스캐너가 Common Crawl 기반의 새로운 공개 웹페이지 데이터셋 확인
• Vercel Sandbox/AI Gateway 등의 무단 사용으로 인한 비용 발생 방지