본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

시작하기

Cremit 둘러보기

Cremit이 시크릿을 찾아 정리하기까지의 흐름과 단계마다 쓰는 메뉴를 소개합니다.

Cremit은 코드 저장소, 협업 도구, 클라우드 스토리지에 남은 시크릿을 찾고, 지금도 쓸 수 있는 시크릿인지 확인합니다. 확인한 시크릿에는 책임질 사람을 정하고, 키를 교체하거나 폐기해 정리합니다. 이 과정은 조직의 작업 기록으로 남습니다.

시크릿을 정리하는 흐름

단계 하는 일 메뉴
1. 소스 연결 시크릿을 찾을 저장소와 도구를 연결합니다. 연동 › 스캔 소스
2. 찾기 연결한 곳을 스캔하고, 찾은 시크릿을 한 목록에 모읍니다. 인벤토리 › 전체
3. 검증 찾은 시크릿이 지금도 유효한지 확인합니다. 유효하고 아직 조치하지 않은 시크릿은 따로 모입니다. 인벤토리 › 조치 필요
4. 소유자 지정 시크릿마다 책임질 사람을 정합니다. 사람·소유자 › 소유자
5. 조치 노출된 키를 교체하거나 폐기하고, 새 값을 볼트에 보관합니다. 처리할 일 › 조치 케이스, 볼트
6. 감사 조직에서 누가 무엇을 했는지 확인합니다. 감사·보고 › 감사 로그

검증 결과는 유효함, 폐기됨, 직접 확인 필요 같은 상태로 표시됩니다. 상태별 뜻은 검증 상태에서 설명합니다.

그 밖의 메뉴

  • 대시보드: 조직 전체 현황을 봅니다. 대시보드 읽기를 참고하세요.
  • 외부 노출: 인터넷에 노출된 도메인과 URL 같은 자산을 봅니다.
  • 정책: 탐지 룰을 관리합니다.
  • 설정: 조직 정보와 공유 정책, 멤버, 결제를 관리합니다.

보이는 메뉴는 역할과 조직에 켜진 기능에 따라 다릅니다. 메뉴 전체 구성은 메뉴 구성에 있습니다.

처음 시작한다면

  1. 가입하고 조직 만들기
  2. 첫 스캔 소스 연결하기
  3. 역할과 권한에서 동료에게 줄 역할 정하기