dmno-dev/varlock

해결하는 문제

AI 시대에 환경 변수를 사용할 때 발생하는 보안 위험을 해결합니다. 특히 AI 에이전트가 민감한 시크릿에 접근하지 못하게 하면서도 필요한 구성 컨텍스트를 제공합니다. 또한 실제 환경 변수와 .env.example 파일 간의 동기화 문제를 해결하기 위해 스키마를 통해 단일 진실의 소스를 제공합니다.

작동 방식

Varlock은 JSDoc 스타일 주석을 사용하여 .env 파일에 스키마, 타입, 검증 규칙을 첨부하는 사용자 정의 DSL인 @env-spec를 사용합니다. 이로 인해 에이전트는 변수 이름, 타입, 설명과 같은 스키마 정보는 읽을 수 있지만 실제 시크릿 값은 볼 수 없습니다. CLI를 통해 변수를 로드하고 검증할 수 있으며, AI 생성 코드에서 유출된 시크릿을 탐지하는 스캔 도구(varlock scan)와 1Password, AWS, HashiCorp Vault 같은 백엔드에서 안전하게 시크릿을 가져오는 플러그인 시스템도 포함되어 있습니다.

대상 사용자

AI 기반 애플리케이션을 개발하거나 AI 에이전트를 코드 관리에 사용하는 개발자, 여러 환경에서 안전하고 타입 안전하게 환경 변수를 관리해야 하는 팀.

주요 기능

• AI 안전한 구성: 시크릿을 노출하지 않고 에이전트에 컨텍스트 제공.
• 주도적인 유출 방지: 스캔 도구와 git 훅을 통해 코드 내 시크릿을 탐지.
• 런타임 보호: 로그 마스킹 및 유출 방지 기능.
• 확장 가능한 시크릿 관리: 1Password, Azure Key Vault, GCP 등 다양한 시크릿 매니저와 통합 가능한 플러그인 시스템.
• 타입 안전성: 검증, 코어션, IntelliSense 지원 제공.