깃허브의 비밀값 노출 PR 병합 차단, 어떤 확인이 가장 먼저 필요할까?

PR에 비밀값이 노출됐다면, 경고를 닫는 것만으로 충분할까? 이미 노출된 값의 회수·교체와 변경 이력 확인도 함께 점검할 일. 깃허브가 2026년 9월 9일 공개 미리보기로 내놓은 저장소 규칙은 스캔이 끝나지 않았거나 해당 변경에 열린 비밀값 경고가 남아 있으면 병합을 차단하는 방식. 탐지할 패턴 종류와 우회 권한은 관리자 설정 항목. 팀에 이 규칙을 적용한다면 탐지 범위, 노출 값 회수·교체, 예외 승인 기준, 개발 흐름의 지연 관리 중 무엇을 가장 먼저 정비해야 할까?