시크릿 오탐지 감지

시크릿 탐지 결과에서 오탐지를 자동으로 감지하고 필터링합니다.

히스토리 GitLab 18.10에서 duo_secret_detection_false_positive 라는 기능 플래그 와 함께 에픽 17885 에서 베타 기능으로 도입되었습니다. GitLab.com, GitLab Self-Managed, GitLab Dedicated에서 활성화 되었습니다. GitLab 19.1에서 일반 제공 되었습니다. 트리아지 및 해결 프로필 지원이 GitLab 19.4에서 triage_and_remediation_profile 이라는 기능 플래그와 함께 도입 되었습니다. 기본적으로 활성화되어 있습니다. Feature flag 이 기능의 가용성은 기능 플래그로 제어됩니다. 자세한 내용은 히스토리를 참고합니다. 시크릿 오탐지 감지는 옵트인 기능입니다. 이 기능을 활성화하면 GitLab Duo가 탐지된 각 시크릿을 분석하여 오탐지일 가능성을 판단합니다. GitLab 시크릿 탐지 가 탐지하는 모든 시크릿 유형에서 감지를 사용할 수 있습니다. Warning 이 기능을 활성화하면 탐지된 시크릿 주변의 코드 컨텍스트를 포함한 취약점 정보가 분석을 위해 대규모 언어 모델(LLM)로 전송됩니다. 시크릿 탐지 및 편집 문서에 설명된 동작은 이 기능에 적용되지 않습니다. 이 기능을 활성화하기 전에 조직의 데이터 정책을 검토합니다. GitLab Duo 평가에는 각 오탐지 결과에 대한 다음 정보가 포함됩니다. 신뢰도 점수: 결과가 오탐지일 가능성을 나타내는 수치 점수입니다. 설명: 코드 컨텍스트와 시크릿 특성을 근거로 결과가 실제 탐지이거나 아닐 수 있는 이유입니다. 시각적 표시: 오탐지 평가를 보여 주는 취약점 보고서의 배지입니다. 활성화하면 오탐지 감지는 각 보안 스캔 이후 수동 개입 없이 자동으로 실행됩니다. 결과는 AI 분석을 기반으로 하므로 보안 전문가의 검토가 필요합니다. 이 기능에는 활성 구독이 있는 GitLab Duo가 필요합니다. 보안 구성 프로필도 이 플로를 지원합니다. 여러 프로젝트와 그룹에서 한 번에 플로를 켜고 구성하려면 자동 트리아지 및 해결 프로필 을 사용합니다. 자동 감지 # 오탐지 감지는 다음 상황에서 자동으로 실행됩니다. 기본 브랜치에서 시크릿 탐지 스캔이 성공적으로 완료된 경우입니다. 스캔이 시크릿을 탐지한 경우입니다. 프로젝트에서 GitLab Duo 기능이 활성화된 경우입니다. 분석은 백그라운드에서 실행되며, 처리가 끝나면 취약점 보고서에 결과가 표시됩니다. 수동 실행 # 기존 취약점에 대해 오탐지 감지를 수동으로 실행할 수 있습니다. 상단 바에서 Search or go to 를 선택하고 프로젝트를 찾습니다. 왼쪽 사이드바에서 Secure > Vulnerability report 를 선택합니다. 분석할 취약점을 선택합니다. 오른쪽 상단에서 AI actions 를 선택한 다음 Check for false positive 를 선택합니다. GitLab Duo 분석이 실행되고 취약점 세부 정보 페이지에 결과가 표시됩니다. 구성 # 오탐지 감지를 사용하려면 다음 요구 사항을 충족해야 합니다. GitLab Duo