프로덕션 전용 액세스로 Marketplace 자격 증명 보안

Source: Vercel Blog

이제 네이티브 통합 리소스가 사용될 수 있는 위치를 제한하여 보안을 강화할 수 있습니다. 리소스를 Production only(프로덕션 전용)으로 설정하면 비프로덕션 접근이 차단되고, 자격 증명이 민감한 환경 변수로 보호되므로 비밀 값이 대시보드나 CLI에서 더 이상 읽히지 않게 됩니다.

프로덕션 전용 접근 활성화

1. 통합 리소스 설정을 엽니다.
2. Allowed Environments(허용 환경) 아래에서 Production only(프로덕션 전용)를 선택합니다.
3. 변경 사항을 저장합니다.

저장 후에는 통합 리소스의 비밀을 회전시키는 것을 권장합니다.

설정을 활성화한 후 변경되는 사항

• 개발 및 프리뷰 연결이 제거됩니다.
• 새로운 비프로덕션 연결이 차단됩니다.
• 프로덕션 대상이 없는 연결이 끊어집니다.
• 자격 증명이 보호되어 더 이상 읽을 수 없습니다.

설정 되돌리기

되돌리려면 Owner 권한이 필요합니다. 소유자는 설정에서 개발 및 프리뷰 접근을 다시 활성화하고 필요에 따라 프로젝트를 재연결할 수 있습니다. MFA 챌린지를 통해 재인증을 요구받을 수 있습니다.

전체 문서 읽기에서 자세한 내용을 확인하세요.