팀마다 이렇게 씁니다
같은 기능이라도 맡은 역할에 따라 하는 일이 다릅니다.
보안 운영
트리거·조건·액션을 한 번만 정해 두면, 더는 손으로 나눠 줄 필요가 없습니다.
팀 리드
담당자와 우선순위가 붙은 채로 팀에 배정된 인시던트를 받습니다.
대응 담당자
다시 분류할 필요 없이 알림에서 바로 인시던트를 처리합니다.
트리거에 따라 실행할 수 있는 동작이 다릅니다
세 가지 트리거로 상황마다 다른 워크플로를 실행합니다.
ACTIVE_SECRET유효한 시크릿 발견
탐지된 자격증명이 유효한 것으로 확인됐을 때.
설정 가능한 동작
설정한 경우 채널 또는 작성자에게 알림.
PUBLIC_ACTIVE_SECRET공개 노출된 유효한 시크릿
탐지된 자격증명이 공개 노출 및 유효 조건에 해당할 때.
설정 가능한 동작
설정한 경우 채널 또는 작성자에게 알림.
INCIDENT_CREATED새 인시던트 생성
인시던트가 생성되고 활성화된 워크플로 조건에 맞을 때.
설정 가능한 동작
채널·담당자·작성자에게 알림, 상태·우선순위 변경, 담당자 재배정.
자주 묻는 질문
유효한 시크릿을 찾으면 인시던트가 자동으로 생기나요?
아니요. 시크릿 트리거는 채널이나 작성자에게 알릴 수 있습니다. 인시던트 생성에는 별도 규칙이 필요하고, 상태·우선순위·담당자 변경은 새 인시던트 트리거에서만 가능합니다.
Cremit이 키를 로테이션하거나 폐기하나요?
키 교체는 담당자가 발급 서비스에서 진행합니다. Cremit은 탐지부터 유효성 확인, 담당자에게 넘기는 일까지 맡습니다.
시크릿을 커밋한 사람에게 메시지를 보낼 수 있나요?
작성자를 식별할 수 있고 해당 동작을 설정했으며 Slack 연동에 직접 메시지 전송에 필요한 권한이 있으면 가능합니다.
탐지 근거부터 확인하세요
자격증명을 어디서 찾았고 어떻게 검증했는지, 누가 조치할지 확인한 뒤 조직의 대응 절차에 맞게 워크플로를 설정하세요.