검증 상태

Cremit은 발견한 시크릿이 지금도 동작하는지 발급한 서비스에 확인합니다. 그 결과가 검증 상태입니다. 검증 상태는 목록의 검증 열과 상세 화면의 검증 결과에 표시됩니다.

상태별 뜻과 할 일

상태	뜻	할 일
유효함	발급 서비스에 확인한 결과 지금 동작합니다.	새 시크릿으로 교체하고 노출된 시크릿을 폐기합니다. 조치 필요에 나옵니다.
유효함 (수동 확인)	사람이 유효하다고 기록했습니다.	유효한 시크릿과 같이 처리합니다. 폐기한 뒤에는 근거를 적어 폐기를 기록합니다.
폐기됨	발급 서비스에 확인한 결과 동작하지 않습니다.	지금 할 일은 없습니다.
폐기됨 (수동 확인)	사람이 근거를 적어 폐기를 기록했습니다.	지금 할 일은 없습니다.
검증 대기	검증 결과를 기다리고 있습니다.	결과가 나올 때까지 기다립니다.
판정 불가	검증했지만 동작하는지 알 수 있는 답을 얻지 못했습니다.	안전하다는 뜻이 아닙니다. 재검증을 요청하거나 직접 확인합니다.
직접 확인 필요	자동으로 판정할 수 없어 사람이 확인해야 합니다.	상세 화면에서 이유를 읽고 판정을 기록합니다.

목록의 배지는 사람이 기록한 판정도 유효함이나 폐기됨 배지로 보여 줍니다. 배지에 마우스를 올리면 사람이 기록한 판정인지 확인할 수 있습니다.

탐지 기록이 여러 개일 때

같은 시크릿이 여러 곳에서 발견되면 탐지 기록마다 검증 상태가 있습니다. 목록에는 가장 위험한 상태 하나가 표시됩니다. 위험한 순서는 유효함, 유효함 (수동 확인), 직접 확인 필요, 검증 대기, 판정 불가, 폐기됨, 폐기됨 (수동 확인)입니다.

상태로 목록 걸러 보기

필터 패널의 위험도에서 검증 상태를 고릅니다.

• 유효했던 기록이 없는 폐기 시크릿은 기본 목록에 나오지 않습니다. 유효 확인 이력 없음을 고르면 보입니다.
• 유효했던 기록이 없는 판정 불가·직접 확인 필요 시크릿은 오탐일 수 있어 기본 목록에서 빠집니다. 확인 안 됨(오탐 가능)을 고르면 보입니다.
• 빠른 필터 노출 후 폐기됨은 한때 유효했다가 폐기된 시크릿을 보여 줍니다.
• 빠른 필터 직접 확인 필요는 한때 유효했고 지금은 판정 불가이거나 직접 확인이 필요한 시크릿을 보여 줍니다.

재검증 요청하기

1. 시크릿 상세 화면에서 조치 탭을 엽니다.
2. 확인 및 대응에서 폐기했다면 재검증을 누릅니다. 진행 중인 조치 케이스가 있으면 이 버튼은 케이스 안에 있습니다.
3. 탐지 기록별 결과가 표시됩니다. 최근 5분 안에 검증한 기록은 다시 요청되지 않습니다.

목록에서 여러 시크릿을 선택한 뒤 재검증 요청을 눌러도 됩니다. 한 번에 최대 10개까지 요청할 수 있습니다. 사람이 기록한 판정은 재검증할 수 없습니다. 재검증할 수 없는 시크릿에는 버튼 대신 그 이유가 표시됩니다.

판정 직접 기록하기

1. 상세 화면의 조치 탭에서 확인 및 대응을 봅니다. 직접 확인이 필요한 이유가 여기에 표시됩니다.
2. 판정에서 하나를 고릅니다.
3. 판정 적용을 누릅니다.

선택	결과
실제 시크릿	유효함 (수동 확인) 상태로 기록됩니다.
폐기됨 (수동 확인)	폐기 확인 근거를 적어야 합니다. 직접 판정을 기록할 수 있는 시크릿에서만 이 선택지가 나옵니다.
실제 시크릿 아님, 테스트 데이터, 위험 감수	예외로 분류되어 기본 목록에서 빠집니다. 결과 숨기기와 오탐 처리를 참고하세요.

유효·폐기 판정은 자동 검증을 지원하지 않는 시크릿에만 기록할 수 있습니다. 자동 검증이 되는 시크릿은 재검증으로 상태를 바꿉니다. 이 영역은 시크릿을 편집할 수 있는 역할에만 보입니다.