자격증명 한 건에 연결된 근거를 추적하세요.

관계를 읽고 조치를 결정하세요

그래프는 조사 단서를 모아줍니다. 발급처 기록이나 확인된 서비스 담당자를 대신하지는 않습니다.

키는 어디에서 발견됐나요?

연결된 소스 위치를 열어 공개 범위와 발견 시각을 확인합니다. 소스 작성자는 해당 기록의 작성자이며, 사용 서비스를 운영하는 사람과 다를 수 있습니다.

지금 누가 책임지나요?

소스에서 추정한 담당자 후보와 명시적으로 지정된 담당자를 구분하세요. 미지정이거나 비활성 계정으로 연결됐다면 현재 조치 담당자를 확인해야 합니다.

어떤 접근을 확인할 수 있나요?

AWS 액세스 키·GCP API 키는 필요한 연동이 있을 때 권한 분석을 살펴봅니다. 리소스 노드는 주체나 API 대상을 나타낼 수 있으며, 실제 사용 여부는 발급처 로그에서 확인해야 합니다.

검토 후에는 어떻게 하나요?

민감한 키가 분명히 노출됐다면 그래프 조사가 끝나기 전에 발급처에서 차단하세요. 담당자를 지정하고 사용 서비스를 갱신한 뒤 조치 결과를 기록하고 지원 유형의 유효성 상태를 다시 확인합니다.