보안 설계: 3단계 설정으로 Git에서 API 토큰을 안전하게 관리하는 방법

개발자가 API 토큰이 Git에 커밋되는 것을 막기 위한 3중 방어 체계를 소개한다: .gitignore, 추적되는 pre-commit 시크릿 스캔, 환경 변수 사용.

pre-commit 훅은 staged 파일에서 AWS 키, GitHub 토큰, private key 패턴을 검사하고, 일치 항목이 있으면 non-zero exit code로 커밋을 차단한다.

이 훅은 hooks path 설정을 통해 팀 전체에 공유되어, 각자 로컬 환경에만 의존하지 않는 일관된 보호를 제공한다.

또한 Node.js의 env-file 지원으로 로컬에서 비밀값을 불러오는 방법을 보여주며, 테스트용 유출도 커밋 전에 차단된다.